Network Query Tool (NQT)敏感信息受到危害

漏洞信息详情

Network Query Tool (NQT)敏感信息受到危害

漏洞简介

Network Query Tool (NQT) 1.6中的nqt.php存在漏洞。远程攻击者可以通过portNum 参数中的字符串获取敏感信息,该漏洞揭示了错误信息的完整路径。

漏洞公告

参考网址

来源: XF
名称: nqt-nqtphp-path-disclosure(15957)
链接:http://xforce.iss.net/xforce/xfdb/15957

来源: www.waraxe.us
链接:http://www.waraxe.us/index.php?modname=sa&id=24

来源: SECUNIA
名称: 11479
链接:http://secunia.com/advisories/11479

来源: BUGTRAQ
名称: 20040423 [waraxe-2004-SA#024 – XSS and full path disclosure in Network Query Tool 1.6]
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=108276405108267&w=2

© 版权声明
THE END
喜欢就支持一下吧
点赞0 分享