SmartFTP Daemon 0.2访问控制漏洞

漏洞信息详情

SmartFTP Daemon 0.2访问控制漏洞

漏洞简介

SmartFTP Daemon 0.2版本存在漏洞。本地用户借助..(点 点)攻击通过上传并指定一个备用的用户配置文件可以访问任意文件。

漏洞公告

参考网址

来源: XF
名称: smartftp-directory-traversal
链接:http://xforce.iss.net/static/4706.php

来源: BID
名称: 1344
链接:http://www.securityfocus.com/bid/1344

来源: BUGTRAQ
名称: 20000613 SmartFTP Daemon v0.2 Beta Build 9 – Remote Exploit
链接:http://archives.neohapsis.com/archives/bugtraq/2000-06/0100.html

来源: OSVDB
名称: 1394
链接:http://www.osvdb.org/1394

© 版权声明
THE END
喜欢就支持一下吧
点赞0 分享