• 欢迎访问搞代码网站,推荐使用最新版火狐浏览器和Chrome浏览器访问本网站!
  • 如果您觉得本站非常有看点,那么赶紧使用Ctrl+D 收藏搞代码吧

CGI安全漏洞资料速查 v1.0(转四)_php

php 搞代码 7年前 (2018-06-19) 161次浏览 已收录 0个评论

76
类型: 攻击型
名字: aexp.htr
风险等级: 中
描述: 在/iisadmpwd目录下存在aexp.htr文件,类似的还有aexp2.htr,aexp3.htr和aexp4b.htr等,这些文件允许攻击者用穷举法等方式破解和修改NT用户的密码。
建议: 建议禁止对/iisadmpwd目录的访问

http://www.gaodaima.com/45464.htmlCGI安全漏洞资料速查 v1.0(转四)_php

解决方法: 删除aexp.htr文件

____________________________________________________________________________________

77
类型: 攻击型
名字: aexp2.htr
风险等级: 中
描述: 在/iisadmpwd目录下存在aexp2.htr文件,类似的还有aexp2.htr,aexp3.htr和aexp4b.htr等,这些文件允许攻击者用穷举法等方式破解和修改NT用户的密码。
建议: 建议禁止对/iisadmpwd目录的访问
解决方法: 删除aexp2.htr文件

_______________________________________________________________________________________

78
类型: 攻击型
名字: aexp3.htr
风险等级: 中
描述: 在/iisadmpwd目录下存在aexp3.htr文件,类似的还有aexp2.htr,aexp3.htr和aexp4b.htr等,这些文件允许攻击者用穷举法等方式破解和修改NT用户的密码。
建议: 建议禁止对/iisadmpwd目录的访问
解决方法: 删除aexp3.htr文件

_________________________________________________________________________________________

79
类型: 攻击型
名字: aexp4b.htr
风险等级: 中
描述: 在/iisadmpwd目录下存在aexp4b.htr文件,类似的还有aexp2.htr,aexp3.htr和aexp4b.htr等,这些文件允许攻击者用穷举法等方式破解和修改NT用户的密码。
建议: 建议禁止对/iisadmpwd目录的访问
解决方法: 删除aexp4b.htr文件

____________________________________________________________________________________

80
类型: 攻击型
名字: achg.htr
风险等级: 中
描述: 在/iisadmpwd目录下存在aechg.htr文件,类似的还有aexp2.htr,aexp3.htr和aexp4b.htr等,这些文件允许攻击者用穷举法等方式破解和修改NT用户的密码。
建议: 建议禁止对/iisadmpwd目录的访问
解决方法: 删除achg.htr文件

____________________________________________________________________________________

81
类型: 攻击型
名字: ExprCale.cfm
风险等级: 中
描述: 在Coldfusion的web目录: /cfdocs/expeval/ExprCalc.cfm文件,这个文件有个漏洞允许用户读取服务器硬盘上的任意文件包括用户密码数据库sam文件
建议: 删除相关的文件
解决方法: 删除ExprCalc.cfm文件

_______________________________________________________________________________________

82
类型: 攻击型
名字: getfile.cfm
风险等级: 中
描述: 在Coldfusion的web目录: /getfile.cfm文件,这个文件有个漏洞允许用户读取服务器硬盘上的任意文件包括用户密码数据库sam文件
建议: 删除相关的文件
解决方法: 删除getfile.cfm文件

_______________________________________________________________________________

119
类型: 信息型
名字: x.htw
风险等级: 中
描述: IIS4.0上有一个应用程序映射htw—>webhits.dll,这是用于Index Server的点击功能的。尽管你不运行Index Server,该映射仍然有效。这个应用程序映射存在漏洞,允许入侵者读取本地硬盘上的文件,数据库文件,和ASP源代码。
建议:
建议在IIS控制台中删除无用的应用程序映射

________________________________________________________________________________

120
类型: 信息型
名字: qfullhit.htw
风险等级: 中
描述: IIS4.0上有一个应用程序映射htw—>webhits.dll,这是用于Index Server的点击功能的。尽管你不运行Index Server,该映射仍然有效。这个应用程序映射存在漏洞,允许入侵者读取本地硬盘上的文件,数据库文件,和ASP源代码。
建议: 建议在IIS控制台中删除无用的应用程序映射

____________________________________________________________________________________

121
类型: 信息型
名字: iirturnh.htw
风险等级: 中
描述: IIS4.0上有一个应用程序映射htw—>webhits.dll,这是用于Index Server的点击功能的。尽管你不运行Index Server,该映射仍然有效。这个应用程序映射存在漏洞,允许入侵者读取本地硬盘上的文件,数据库文件,和ASP源代码。
建议: 建议在IIS控制台中删除无用的应用程序映射

相信认真看的朋友会看到,在序号82处,漏了几十条信息..那也是没办法,不是我的问题,我拿到这份资料时就是这样了…不知道是因为那几十条漏洞信息比较有破坏性还是什么原因。。请有识之士补全 :)

欢迎大家阅读《CGI安全漏洞资料速查 v1.0(转四)_php,跪求各位点评,若觉得好的话请收藏本文,by 搞代码


搞代码网(gaodaima.com)提供的所有资源部分来自互联网,如果有侵犯您的版权或其他权益,请说明详细缘由并提供版权或权益证明然后发送到邮箱[email protected],我们会在看到邮件的第一时间内为您处理,或直接联系QQ:872152909。本网站采用BY-NC-SA协议进行授权
转载请注明原文链接:CGI安全漏洞资料速查 v1.0(转四)_php

喜欢 (0)
[搞代码]
分享 (0)
发表我的评论
取消评论

表情 贴图 加粗 删除线 居中 斜体 签到

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址