AlienForm2是一个用Perl写的邮件网关接口,目前由Jon Hedley维护。 AlienForm2存在目录遍历的漏洞,远程攻击者可以通过用字符串\'\'.|.\\%2F\'\'构建URL的文件路径随就能够访问主机上任意文件,潜在的还可能修改文件内容。
AlienForm2是一个用Perl写的邮件网关接口,目前由Jon Hedley维护。 AlienForm2存在目录遍历的漏洞,远程攻击者可以通过用字符串\'\'.|.\\%2F\'\'构建URL的文件路径随就能够访问主机上任意文件,潜在的还可能修改文件内容。