模板
教程
环境
性能
功能
管理
WebForumsServer多个安全漏洞
受影响系统： Minihttp Web Forums Server 2.0 Minihttp Web Forums Server 1.6 描述： Web Forums Server是一款集中多项功能的WEB 服务 程序。 Web Forums Server存在多个 安全 问题，远程 攻击 者可以利用这些 漏洞 获得系统文件或者敏感信息。 由于对用户
受影响系统：
Minihttp Web Forums Server 2.0描述：
Minihttp Web Forums Server 1.6
Web Forums Server是一款集中多项功能的WEB服务程序。
Web Forums Server存在多个安全问题，远程攻击者可以利用这些漏洞获得系统文件或者敏感信息。
由于对用户提交的'../'数据缺少充分过滤，可导致以WEB进程权限查看系统任意文件内容。另外论坛所有用户密码以明文方式存放在Username.ini中，可导致攻击者结合其他漏洞获得密码信息。
<*来源：R00tCr4ck （root@cyberspy.org）
测试方法：
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
http://[victim]/..\..\..\file.ext
http://[victim]/../../../file.ext
or as encoded format:
http://[victim]/%2E%2E%5C%2E%2E%5C%2E%2E%5Cfile.ext
http://[victim]/%2E%2E%2F%2E%2E%2F%2E%2E%2Ffile.ext
建议：
厂商补丁：
Minihttp
--------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
_blank>http://www.minihttpserver.net
