ASP常见漏洞
关注
分享
扫一扫
ASP语言常用数据库，中间件 漏洞
kui954
加油
展开
-
ASP IIS中间件-CVE-2015-1635
远程执行代码漏洞存在于 HTTP 协议堆栈 (HTTP.sys) 中，当 HTTP.sys 未正确分析经特殊设计的 HTTP 请求时会导致此漏洞。成功利用此漏洞的攻击者可以在系统帐户的上下文中执行任意代码。原创 2023-05-25 10:31:13 · 493 阅读 · 0 评论 -
ASP IIS中间件-短文件
此漏洞实际是由HTTP请求中旧DOS 8.3名称约定(SFN)的代字符(~)波浪号引起的。它允许远程攻击者在Web根目录下公开文件和文件夹名称(不应该可被访问)。攻击者可以找到通常无法从外部直接访问的重要文件,并获取有关应用程序基础结构的信息。原创 2023-05-25 10:39:03 · 326 阅读 · 0 评论 -
ASP-IIS中间件文件解析与写权限
1、该版本默认会将*.asp;.jpg 此种格式的文件名，当成Asp解析2、该版本默认会将*.asp/目录下的所有文件当成Asp解析。IIS原创 2023-05-25 10:48:14 · 985 阅读 · 0 评论