CGIScript.net是由Mike Barone和Andy Angrick维护的Web管理员相关的工具。 CGIScript.net中的csPassword.cgi脚本存在漏洞,可导致远程攻击者获得系统敏感信息。 当csPassword.cgi显示错误时,它也会显示很多调试信息,包括表单输入、环境变量值等等,攻击者可以通过这些信息进一步对系统进行攻击。
CGIScript.net是由Mike Barone和Andy Angrick维护的Web管理员相关的工具。 CGIScript.net中的csPassword.cgi脚本存在漏洞,可导致远程攻击者获得系统敏感信息。 当csPassword.cgi显示错误时,它也会显示很多调试信息,包括表单输入、环境变量值等等,攻击者可以通过这些信息进一步对系统进行攻击。