Apache Tomcat系统存在路径泄露漏洞发布时间：2002-04-23 更新时间：2002-04-23 严重程度：中 威胁程度：服务器信息泄露 错误类型：配置错误 利用方式：服务器模式 BUGTRAQ ID：4557 受影响系统 Apache Software Foundation Tomcat 4.1详细描述 Apache Tomcat 4.1存在漏洞，远程攻击者可以提交不正常请求导致服务程序返回包含WEB路径的错误信息。 测试代码 http://target/+/file.jsp http://target/>/file.jsp http://target/</file.jsp http://target/%20/file.jsp 解决方案 尚无 相关信息 Wang Yun <lovehacker@chinansl.com>. 参考：http://online.securityfocus.com/archive/1/268655 http://online.securityfocus.com/archive/1/268615 http://online.securityfocus.com/bid/3199 |
