繁體中文当前位置: 首页 > 图文教程 > 网络编程 > ASP > Carello Web 使 ASP 源码暴露 (APP,缺陷)
- ASP
- 把IP表存入SQL里的程序
- 有关站内模糊查询的源程序!
- 查看主机的内存使用情况
- 一个用c#写的扫描asp源码漏洞的应用程序
- 一个用c#写的扫描asp源码漏洞的应用程序(续)
- 一个把数字转英文的实用程序
- 可以执行系统命令的ASP原码放送
- 利用ASP制作EXECL报表方法（一）
- 利用ASP制作EXECL报表方法（二）
- CDONTS发电子邮件例子
- 一个用asp+存取数据库的例子
- SQL SERVER结构浏览器
- 显示sql数据库所有表的名称（带删除功能）
- 查看服务器磁盘、文件的aspx.
- 产生随机密码的函数
- 使用纯粹的asp+语言制作的栏目管理(二)
- 使用纯粹的asp+语言制作的栏目管理(三)
- bbs树形结构的实现方法（一）
- bbs树型结构的实现方法（二）
- bbs树形结构的实现方法（三）
Carello Web 使 ASP 源码暴露 (APP,缺陷)
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-11-03 浏览: 58 ::
收藏到网摘: n/a
Carello Web on NT running IIS
描述：
Carello Web 使 ASP 源码暴露
详细：
Carello Web 是一个支持网络购物的软件。
Carello Web 存在一个安全问题使远程攻击者能在系统上建立一个文件，如果这个文件已经存在就会复制一份，并在文件的扩展名
之后有点改动。如：123.asp 会改为 123.asp1 由于扩展名改变，文件会以文本形式被攻击者读取。攻击者能通过 ASP 源程序获
得系统密码。
用法举例：
http://charon/scripts/Carello/add.exe?C:\inetpub\iissamples\default\samples.asp
将建立一个 samples.asp1 并可以读取。攻击者需要知道文件的全路径并在 NTFS 允许匿名 Internet 账号写入的情况下才能成
功。
解决方案：
下载新版本。
相关站点：
http://www.cerberus-infosec.co.uk/
from: http://www.cnns.net/article/db/353.htm
评论 (0) All
