76
类型： 攻击型
名字： aexp.htr
风险等级： 中
描述： 在/iisadmpwd目录下存在aexp.htr文件,类似的还有aexp2.htr,aexp3.htr和aexp4b.htr等,这些文件允许攻击者用穷举法等方式破解和修改NT用户的密码。
建议： 建议禁止对/iisadmpwd目录的访问
解决方法： 删除aexp.htr文件

____________________________________________________________________________________

77
类型： 攻击型
名字： aexp2.htr
风险等级： 中
描述： 在/iisadmpwd目录下存在aexp2.htr文件,类似的还有aexp2.htr,aexp3.htr和aexp4b.htr等,这些文件允许攻击者用穷举法等方式破解和修改NT用户的密码。
建议： 建议禁止对/iisadmpwd目录的访问
解决方法： 删除aexp2.htr文件

_______________________________________________________________________________________

78
类型： 攻击型
名字： aexp3.htr
风险等级： 中
描述： 在/iisadmpwd目录下存在aexp3.htr文件,类似的还有aexp2.htr,aexp3.htr和aexp4b.htr等,这些文件允许攻击者用穷举法等方式破解和修改NT用户的密码。
建议： 建议禁止对/iisadmpwd目录的访问
解决方法： 删除aexp3.htr文件

_________________________________________________________________________________________

79
类型： 攻击型
名字： aexp4b.htr
风险等级： 中
描述： 在/iisadmpwd目录下存在aexp4b.htr文件,类似的还有aexp2.htr,aexp3.htr和aexp4b.htr等,这些文件允许攻击者用穷举法等方式破解和修改NT用户的密码。
建议： 建议禁止对/iisadmpwd目录的访问
解决方法： 删除aexp4b.htr文件

____________________________________________________________________________________

80
类型： 攻击型
名字： achg.htr
风险等级： 中
描述： 在/iisadmpwd目录下存在aechg.htr文件,类似的还有aexp2.htr,aexp3.htr和aexp4b.htr等,这些文件允许攻击者用穷举法等方式破解和修改NT用户的密码。
建议： 建议禁止对/iisadmpwd目录的访问
解决方法： 删除achg.htr文件

___________________________

[1] [2] [3] 下一页

在google里搜索更多CGI安全漏洞资料速查 v1.0(转四)

	Web www.51ec.org

上一篇信息学院： 关于 session 不能自动去除的临时处理方法（转载）我一直没用SESSION。。因为PHP里对SESSION的处理我一...…

下一篇信息学院： CGI安全漏洞资料速查 v1.0(转三)…