 |
Inicial ▼ Bookkeeping
Online ▼ Auditorias ▼
DNS
Administrado ▼
Acerca de DNS
Ordenar/Renovar
Preguntas Frecuentes
AUP
Dynamic DNS Clients
Configurar Dominios Dynamic DNS Update Password Monitoreo
de Redes ▼
Enterprise
Avanzado
Estándarr
Prueba
Preguntas Frecuentes
Resumen de Precio/Funciones
Ordenar
Muestras
Configure/Status Alert Profiles | ||
| ID de Prueba: | 1.3.6.1.4.1.25623.1.0.10467 |
| Categoría: | CGI abuses |
| Título: | ftp.pl shows the listing of any dir |
| Resumen: | NOSUMMARY |
| Descripción: | Description: The remote ftp.pl cgi can be used to get the listing of the content of arbitrary directories, using a simple request like : http://target/cgi-bin/ftp/ftp.pl?dir=../../../../../../etc Solution : disable this CGI as no fix is available at this time (see http://www.feartech.com/vv/ftp.shtml for details regarding the availability of a patch) Risk factor : Medium |
| Referencia Cruzada: |
BugTraq ID: 1471 Common Vulnerability Exposure (CVE) ID: CVE-2000-0674 http://www.securityfocus.com/bid/1471 Bugtraq: 20000712 ftp.pl vulnerability (Google Search) http://archives.neohapsis.com/archives/bugtraq/2000-07/0177.html XForce ISS Database: virtualvision-ftp-browser(5187) https://exchange.xforce.ibmcloud.com/vulnerabilities/5187 |
| Copyright | This script is Copyright (C) 2000 Renaud Deraison |
| Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora. |