40. fpcount.exe

●      类型： 攻击型

●      风险等级： 低

●      描述： 如果使用Windows NT作为WebServer的操作平台，并只安装了SP3补丁程序，那么入侵者能利用这个CGI程序进行DoS攻击，使IIS服务拒绝访问。

●      解决方法： 将Web目录中的fpcount.exe删除或移走。

41. openfile.cfm

●      类型： 攻击型

●      风险等级： 低

●      描述： 如果在Web目录中含有：

/cfdocs/expeval/exprcalc.cfm

/cfdocs/expeval/sendmail.cfm

/cfdocs/expeval/eval.cfm

/cfdocs/expeval/openfile.cfm

/cfdocs/expeval/displayopenedfile.cfm

/cfdocs/exampleapp/email/getfile.cfm

/cfdocs/exampleapp/publish/admin/addcontent.cfm

这些文件，那么入侵者可能能够利用它们读到系统上的所有文件。

●     

黑客攻防技术内幕-入侵者攻击方法(11) 黑客攻防技术内幕-入侵者攻击方法(13)

评论 (0) All