John Roy Pi3Web存在文件泄露漏洞 CVE-2002-0433 CNNVD-200207-101
5.0
AV
AC
AU
C
I
A
发布：
2002-07-26
修订：
2008-09-05
John Roy Pi3Web是一款支持CGI和ISAPI的标准WEB服务程序，Pi3Web使用多线程处理系统请求，使用在Windows，Linux，Solaris系统平台上。 Pi3Web对用户输入没有很好的过滤，导致WEB可读文件泄露。 远程用户可以通过提交包含通配符并追加想要查看的文件类型后缀名请求，就可以获得此类相关扩展名的文件列表。 此问题在Microsoft windows操作平台下的版本得到证实，其他操作平台下的版本也应该存在此问题。必须注意的是Micorosft windows平台上的WEB服务器一般以SYSTEM的权利运行，导致攻击者可以以SYSTEM的权利查看文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
