ID de Prueba:	1.3.6.1.4.1.25623.1.0.10362
Categoría:	CGI abuses
Título:	ASP source using ::$DATA trick
Resumen:	NOSUMMARY
Descripción:	Description: It is possible to get the source code of the remote ASP scripts by appending ::$DATA at the end of the request (like GET /default.asp::$DATA) ASP source code usually contains sensitive information such as logins and passwords. Solution : install all the latest Microsoft Security Patches Risk factor : High
Referencia Cruzada:	BugTraq ID: 149 Common Vulnerability Exposure (CVE) ID: CVE-1999-0278 Microsoft Security Bulletin: MS98-003 https://docs.microsoft.com/en-us/security-updates/securitybulletins/1998/ms98-003 https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A913 XForce ISS Database: iis-asp-data-check
Copyright	This script is Copyright (C) 2000 Renaud Deraison

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.