发布时间：2001-06-20
更新时间：2001-06-20
严重程度：高
威胁程度：其它
错误类型：设计错误
利用方式：
服务器模式
受影响系统
AMLServer version 3.4.2
详细描述
Air Messenger LAN (http://www.internetsoftwaresolutions.org/)
SERVER是一个MS WINDOWS下的传呼网关程序，允许你通过通过TCP/IP LAN
收发信息从传呼网关到电话，传呼和EMAIL，其中存在多个漏洞：
1，AMLSERVER目录遍历问题：
通过请求带'../'字符串的URL允许攻击者访问WEB
服务器目录以外的目录。
2，AMLSERVER密码档以明文方式保存：
所有用户名和密码都以明文方式保存在pUser.Dat文件中。
3，AMLSERVER路径可发现问题：
通过如下请求：
$ telnet target 80|grep Location
Location: http://C:\PROGRA~1\ISS\AIRMES~1\Messages
可发现
服务器物理地址。
测试代码
见描述部分
解决方案
尚无
相关信息
评论加载中…
