微软FrontPage Server Extensions 2000路径泄露…

发布日期：2000-07-06
更新日期：2000-07-06

受影响系统：

Microsoft FrontPage 2000 Server Extensions 1.1以及更低版本
- Microsoft Windows 98
- Microsoft Windows 95
- Microsoft Windows NT 4.0
- Microsoft Windows NT 2000

不受影响系统：

Microsoft FrontPage 2000 Server Extensions 1.2

- Microsoft Windows 98
- Microsoft Windows 95
- Microsoft Windows NT 4.0
- Microsoft Windows NT 2000

描述：

---

微软FrontPage 2000 Server Extensions会泄露WWW虚拟根目录的真实物理路径。远
程用户发送如下请求http://www.victim.com/_vti_bin/shtml.dll/non_existant_file.html，
如果non_existant_file.html并不存在，将得到一个错误信息：
"Cannot open "C:\localpath\non_existant_file.html": no such file or folder"
实际上已经泄露了真实物理路径。

<* 来源：Dimitri van de Giessen info@is-watch.nl *>


测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://target/_vti_bin/shtml.dll/non_existant_file.html

建议：

---

微软将在FrontPage 2000 Server Extensions 1.2中解决这个漏洞

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有