_________________________________________________________


81
类型： 攻击型
名字： ExprCale.cfm
风险等级： 中
描述： 在Coldfusion的web目录: /cfdocs/expeval/ExprCalc.cfm文件，这个文件有个漏洞允许用户读取服务器硬盘上的任意文件包括用户密码数据库sam文件
建议： 删除相关的文件
解决方法： 删除ExprCalc.cfm文件

_______________________________________________________________________________________

82
类型： 攻击型
名字： getfile.cfm
风险等级： 中
描述： 在Coldfusion的web目录: /getfile.cfm文件，这个文件有个漏洞允许用户读取服务器硬盘上的任意文件包括用户密码数据库sam文件
建议： 删除相关的文件
解决方法： 删除getfile.cfm文件

_______________________________________________________________________________


119
类型： 信息型
名字： x.htw
风险等级： 中
描述： IIS4.0上有一个应用程序映射htw--->webhits.dll，这是用于Index Server的点击功能的。尽管你不运行Index Server，该映射仍然有效。这个应用程序映射存在漏洞，允许入侵者读取本地硬盘上的文件，数据库文件，和ASP源代码。
建议：
建议在IIS控制台中删除无用的应用程序映射


________________________________________________________________________________

120
类型： 信息型
名字： qfullhit.htw
风险等级： 中
描述： IIS4.0上有一个应用程序映射htw--->webhits.dll，这是用于Index Server的点击功能的。尽管你不运行Index Server，该映射仍然有效。这个应用程序映射存在漏洞，允许入侵者读取本地硬盘上的文件，数据库文件，和ASP源代码。
建议： 建议在IIS控制台中删除无用的应用程序映射


____________________________________________________________________________________

121
类型： 信息型
名字： iirturnh.htw
风险等级： 中
描述： IIS4.0上有一个应用程序映射htw--->webhits.dll，这是用于Index Server的点击功能的。尽管你不运行Index Server，该映射仍然有效。这个应用程序映射存在漏洞，允许入侵者读取本地硬盘上的文件，数据库文件，和ASP

上一页  [1] [2] [3] 下一页

在google里搜索更多CGI安全漏洞资料速查 v1.0(转四)

	Web www.51ec.org

上一篇信息学院： 关于 session 不能自动去除的临时处理方法（转载）我一直没用SESSION。。因为PHP里对SESSION的处理我一...…

下一篇信息学院： CGI安全漏洞资料速查 v1.0(转三)…