Kebi 学院首页管理文件参数遍历任意文件访问

语言：

远程 Web 服务器包含一个容易遭受目录遍历攻击的 CGI 脚本。

一个韩国的 Web 应用程序 Kebi Academy 未能审查用户对目录遍历序列的“home”脚本的“file”参数的输入。远程攻击者可利用此问题读取任意文件，甚至向受影响的主机上传任意代码，以使用运行 Web 服务器的特权予以执行。

请联系供应商获取更新。

严重性: High

ID: 11453

文件名: kebi_traversal.nasl

版本: 1.21

类型: remote

系列: CGI abuses

发布时间: 2003/3/24

最近更新时间: 2021/1/19

支持的传感器: Nessus

风险因素: High

基本分数: 7.5

时间分数: 7.5

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

排除的 KB 项: Settings/disable_cgi_scanning

可利用: true

易利用性: No exploit is required

漏洞发布日期: 2003/3/17

BID: 7125

Kebi 学院首页 管理文件 参数遍历 任意文件访问