Búsqueda de    
Vulnerabilidad   
    Buscar 219043 Descripciones CVE y
99761 Descripciones de Pruebas,
accesos 10,000+ referencias cruzadas.
Pruebas   CVE   Todos  

ID de Prueba:1.3.6.1.4.1.25623.1.0.10286
Categoría:Remote file access
Título:thttpd flaw
Resumen:NOSUMMARY
Descripción:Description:

The remote HTTP server allows an attacker to read arbitrary files
on the remote web server, simply by adding a slash in front of its name.
Example:
GET //etc/passwd

will return /etc/passwd.

Solution : upgrade your web server or change it.
Risk factor : High

Referencia Cruzada: Common Vulnerability Exposure (CVE) ID: CVE-1999-1456
Bugtraq: 19980819 thttpd 2.04 released (fwd) (Google Search)
http://www.securityfocus.com/archive/1/10368
XForce ISS Database: thttpd-file-read(1809)
https://exchange.xforce.ibmcloud.com/vulnerabilities/1809
CopyrightThis script is Copyright (C) 1999 Renaud Deraison

Esta es sólo una de 99761 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.

Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.




© 1998-2024 E-Soft Inc. Todos los derechos reservados.