ASP-Nuke远程用户数据库访问漏洞-安全小百科

ASP-Nuke远程用户数据库访问漏洞

漏洞ID	1107627	漏洞类型	配置错误
发布时间	2004-01-04	更新时间	2005-10-20
CVE编号	CVE-2004-1788	CNNVD-ID	CNNVD-200412-578
漏洞平台	ASP	CVSS评分	5.0

|漏洞来源

https://www.exploit-db.com/exploits/23516
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200412-578

|漏洞详情

ASP-Nuke1.3及其早期版本将用户凭证置于访问控制不足的web文档根目录下。远程攻击者可以借助对main.mdb直接请求获取敏感信息。

|漏洞EXP

source: http://www.securityfocus.com/bid/9355/info

A problem has been identified in ASP-Nuke when user credentials are stored on a system. Because of this, an attacker may be able to gain unauthorized access to sensitive information.

http://www.example.com/db/main.mdb

|参考资料

来源:BID
名称:9355
链接:http://www.securityfocus.com/bid/9355

相关推荐: Digex Looking Glass Perl Script Neighbor Information Gathering Vulnerability

Digex Looking Glass Perl Script Neighbor Information Gathering Vulnerability 漏洞ID 1102781 漏洞类型 Input Validation Error 发布时间 2001-10…

文章版权归作者所有，未经允许请勿转载。

THE END