Persits AspUpload默认脚本利用漏洞 CVE-2001-0938 CNNVD-200111-055
6.4
AV
AC
AU
C
I
A
发布：
2001-11-30
修订：
2016-10-18
AspUpload 2.1版本在某些配置下存在目录遍历漏洞。远程攻击者借助(1)UploadScript11.asp 或者(2)DirectoryListing.asp的Filename参数的 .. (点 点)上传和读取任意文件以及列举任意目录的表单。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
