发新话题
打印

[转载]微软WinXP SP2:IIS5.1漏洞惊现

[转载]微软WinXP SP2:IIS5.1漏洞惊现

信息来源:黑客防线

Inge Henriksen发现了一个微软网络信息服务(IIS)的隐患,它有可能被人利用来进行拒绝服务攻击(Denia of Service)。


  这个隐患是由处理特定的不合法URL产生错误引起的。这有可能被利用,并引起IIS服务崩溃。

  非法的URL如:http://[host]/[dir]/.dll/%01~0

  要成功利用这个隐患,需要“[dir]”是一个有“脚本&可执行”执行权限的虚拟目录。

  注意:IIS在崩溃后系统会自动重启。

  这个隐患已经被证实了在打好补丁的WinXP SP2的IIS5.1中存在。

  解决方案:

  过滤潜在的恶意字符或者带有HTTP代理的字符序列。

  根据报告,IIS5.0和IIS6.0不受影响。
BLOG: http://blog.csdn.net/hkbyest

TOP

哈哈  sharpwinner的一直隐藏的0day终于被公布了。dir漏洞啊。

TOP

我靠 看来sharpwinner终于得以翻身
曾几何时,有人对我说:装B遭雷劈。我说:去你妈的。于是,这个人又对我说:如果再说脏话,上帝会惩罚你的。我说:我操上帝。结论:彪悍的人生不需要上帝。

TOP

[s:39]  [s:39]  [s:39]  [s:39]
BLOG: http://blog.csdn.net/hkbyest

TOP

顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶
没有本领

TOP

The filename, directory name, or volume label syntax is incorrect.
select girl from Guilin where age='18-20' and bg='beautiful'--

TOP

不是吧,这么大的漏洞

TOP

发新话题