VULHUB ™

BSCW(Basic Support for Cooperative Work)是一款基于WEB的应用组件程序，允许用户通过WEB接口共享工作平台，运行在Microsoft Windows NT/2000系统上，也可运行在Linux和Unix系统平台上。 BSCW的默认安装允许用户自注册，其中存在漏洞允许未信任用户可访问服务。 BSCW默认配置允许用户自注册，此功能在管理员作为第一个注册用户后起用，自注册一般可以通过如下方法访问： http：//your.bscwserver.url/pub/english.cgi?op=rmail 而这个可以随意注册的功能就可以导致任何用户访问BSCW的服务，这样就可能利用其他漏洞对系统进一步攻击，如可以根据\"BSCW命令执行漏洞\"来以httpd权限执行任意命令。

BSCW(Basic Support for Cooperative Work)是一款基于WEB的应用组件程序，允许用户通过WEB接口共享工作平台，运行在Microsoft Windows NT/2000系统上，也可运行在Linux和Unix系统平台上。 BSCW的默认安装允许用户自注册，其中存在漏洞允许未信任用户可访问服务。 BSCW默认配置允许用户自注册，此功能在管理员作为第一个注册用户后起用，自注册一般可以通过如下方法访问： http：//your.bscwserver.url/pub/english.cgi?op=rmail 而这个可以随意注册的功能就可以导致任何用户访问BSCW的服务，这样就可能利用其他漏洞对系统进一步攻击，如可以根据\"BSCW命令执行漏洞\"来以httpd权限执行任意命令。