Kebi WebMail 管理员目录可访问漏洞发布时间：2001-12-11 更新时间：2001-12-11 严重程度：高 威胁程度：读取受限文件 错误类型：配置错误 利用方式：服务器模式 受影响系统 Nara Vision Kebi Community 1.0 enterprise version详细描述 Kebi Webmail 是一款韩国的WEB MAIL程序，其中存在一个漏洞，把管理员功能处于全局可访问目录，管理员功能可以通过使用/a/请求来获得邮件内容和修改邮件功能等。 测试代码 http://mail.sample_target.com/a/ 解决方案 尚无 相关信息 Secret <sale2001@orgio.net> 参考：http://www.securityfocus.com/archive/1/244374 |
