Webster WEB服务器文件泄露漏洞发布时间:2002-12-02 更新时间:2002-12-02 严重程度:高 威胁程度:远程非授权文件存取 错误类型:输入验证错误 利用方式:服务器模式 BUGTRAQ ID:6291 受影响系统 Webster HTTP Server详细描述 Webster HTTP服务器中存在文件泄露漏洞。可以对服务器的文件进行遍历,而且也可以访问二进制文件。 利用该漏洞可以获得信息而进行更多入侵。 测试代码 http://target.com/../../../boot.ini 解决方案 目前还没有补丁 相关信息 相关连接: http://online.securityfocus.com/archive/1/301893 http://www.netdave.com/webster/webster.htm |