SmarterStats是一款可以通过网页浏览器访问帮助站长跟踪网站访问者的程序,并可以产生超过135份跟踪报告。 SmarterTools SmarterStats 6.0 web服务器中存在漏洞。远程攻击者可以借助对多个目录名称的直接请求获取目录列表。 这些目录名称包括:(1)Admin/,(2)Admin/Defaults/,(3)Admin/GettingStarted/,(4)Admin/Popups/,(5)App_Themes/,(6)Client/,(7)Client/Popups/,(8)Services/,(9)Temp/,(10)UserControls/,(11)UserControls/PanelBarTemplates/,(12)UserControls/Popups/,(13)aspnet_client/,或(14)aspnet_client/system_web/目录名称,或者(15)App_Themes/Default/下的某些目录名称。
SmarterStats是一款可以通过网页浏览器访问帮助站长跟踪网站访问者的程序,并可以产生超过135份跟踪报告。 SmarterTools SmarterStats 6.0 web服务器中存在漏洞。远程攻击者可以借助对多个目录名称的直接请求获取目录列表。 这些目录名称包括:(1)Admin/,(2)Admin/Defaults/,(3)Admin/GettingStarted/,(4)Admin/Popups/,(5)App_Themes/,(6)Client/,(7)Client/Popups/,(8)Services/,(9)Temp/,(10)UserControls/,(11)UserControls/PanelBarTemplates/,(12)UserControls/Popups/,(13)aspnet_client/,或(14)aspnet_client/system_web/目录名称,或者(15)App_Themes/Default/下的某些目录名称。