SmarterTools SmarterStats web服务器目录列表信息泄露漏洞 CVE-2011-2156 CNNVD-201105-228

5.0 AV AC AU C I A
发布: 2011-05-20
修订: 2017-08-29

SmarterStats是一款可以通过网页浏览器访问帮助站长跟踪网站访问者的程序,并可以产生超过135份跟踪报告。 SmarterTools SmarterStats 6.0 web服务器中存在漏洞。远程攻击者可以借助对多个目录名称的直接请求获取目录列表。 这些目录名称包括:(1)Admin/,(2)Admin/Defaults/,(3)Admin/GettingStarted/,(4)Admin/Popups/,(5)App_Themes/,(6)Client/,(7)Client/Popups/,(8)Services/,(9)Temp/,(10)UserControls/,(11)UserControls/PanelBarTemplates/,(12)UserControls/Popups/,(13)aspnet_client/,或(14)aspnet_client/system_web/目录名称,或者(15)App_Themes/Default/下的某些目录名称。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息