Samba是一套实现SMB(Server Messages Block)协议、跨平台进行文件共享和打印共享服务的程序。 Samba的smbd默认配置在可写共享存在时,存在目录遍历漏洞。远程认证用户可以通过在smbclient端使用一个对称命令,创建一个包含\"..\"目录遍历符的对称序列,影响目录遍历以及访问任意文件。
Samba是一套实现SMB(Server Messages Block)协议、跨平台进行文件共享和打印共享服务的程序。 Samba的smbd默认配置在可写共享存在时,存在目录遍历漏洞。远程认证用户可以通过在smbclient端使用一个对称命令,创建一个包含\"..\"目录遍历符的对称序列,影响目录遍历以及访问任意文件。