CGI abuses : Post-Nuke information disclosure

Búsqueda de Vulnerabilidad		Buscar 324607 Descripciones CVE y 146377 Descripciones de Pruebas, accesos 10,000+ referencias cruzadas.
	Pruebas CVE Todos

ID de Prueba: 1.3.6.1.4.1.25623.1.0.11482

Categoría: CGI abuses

Título: Post-Nuke information disclosure

Resumen: NOSUMMARY

Descripción: Description:

The remote host is running post-nuke. It is possible to use it
to determine the full path to its installation on the server
or the name of the database used, by doing a request like :

/modules.php?op=modload&name=Members_List&file=index&letter=All&sortby=foobar

An attacker may use these flaws to gain a more intimate knowledge
of the remote host.

Solution : Change the members list privileges to admins only, or disable
the members list module completely
Risk factor : Low

Copyright This script is Copyright (C) 2001 Renaud Deraison

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.
Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.

ID de Prueba:	1.3.6.1.4.1.25623.1.0.11482
Categoría:	CGI abuses
Título:	Post-Nuke information disclosure
Resumen:	NOSUMMARY
Descripción:	Description: The remote host is running post-nuke. It is possible to use it to determine the full path to its installation on the server or the name of the database used, by doing a request like : /modules.php?op=modload&name=Members_List&file=index&letter=All&sortby=foobar An attacker may use these flaws to gain a more intimate knowledge of the remote host. Solution : Change the members list privileges to admins only, or disable the members list module completely Risk factor : Low
Copyright	This script is Copyright (C) 2001 Renaud Deraison