Security Lab

Административный доступ в BadBlue Server

Дата публикации:24.04.2003
Всего просмотров:1035
Опасность:
Наличие исправления:
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты:
Описание: Уязвимость обнаружена в BadBlue server. Удаленный пользователь может получить административный доступ к целевому серверу.

Удаленный пользователь может представить запрос для .hts страницы с некоторыми запрещенными символами, добавленными в конец к требуемому имени файла, чтобы заставить сервер интерпретировать .hts страницы. Согласно сообщению, это даст удаленное административное управление BadBlue сервером. Пример: (добавит виртуальный каталог /root на целевой сервер, отображенный к целевому каталогу):

http://[target]/ext.dll?MfcIsapiCommand=LoadPage&page=admin.hts%20&a0=add&a1=root&a2=%5C
Уязвимость обнаружена в BadBlue Server 2.15
Ссылки: BadBlue Remote Administrative Access Vulnerability