发布日期：2001-06-18
更新日期：2001-06-27

受影响系统：

DC Scripts DCShop 1.002 beta

描述：

---

BUGTRAQ  ID: 2889
CVE(CAN) ID: CAN-2001-0821

在某种配置下，DCShop允许未授权用户通过web浏览器直接获得包含客户敏感信息的文
件内容或者是管理员帐号和密码。

<*来源：Peter Helms （peter.helms@ey.dk）*>


测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

Peter Helms （peter.helms@ey.dk）提供了如下测试代码：

http://theTargetHost/cgi-bin/DCShop/Orders/orders.txt
http://theTargetHost/cgi-bin/DCShop/Auth_data/auth_user_file.txt


建议：

---

厂商补丁：

厂商已经发布了一个安全公告和相应解决办法：
http://www.dcscripts.com/dcforum/dcshop/44.html



浏览次数：3716
严重程度：0（网友投票）