论坛: 菜鸟乐园 标题: [CGI漏洞]帮忙看下 复制本贴地址    
作者: dsh [dsh]    论坛用户   登录
[CGI漏洞]

/scripts/samples/search/qfullhit.htw [漏洞描述] 
/scripts/samples/search/qsumrhit.htw [漏洞描述] 
/null.ida [漏洞描述] 
/null.idq [漏洞描述] 
/_vti_inf.html [漏洞描述] 
/abczxv.htw [漏洞描述] 
/_vti_bin/shtml.dll/_vti_rpc [漏洞描述] 
/_vti_bin/fpcount.exe?Page=default.htm|Image=2|Digits=1 [漏洞描述] 
/_vti_bin/shtml.dll/nosuch.htm [漏洞描述] 
/_vti_bin/shtml.dll [漏洞描述] 
/_vti_bin/shtml.exe [漏洞描述] 


地主 发表时间: 06/10 20:44

回复: shengqishi [shengqishi]   论坛用户   登录
呵呵
漏洞不少吗!
用idq  ida 漏洞的到的权限大一些。


B1层 发表时间: 06/11 08:15

回复: mysoulnet [mysoulnet]   论坛用户   登录
能详细讲下怎么做吗? 我也再小日本的机子上找到了不少cgi漏洞 可是不知道下边该怎么做

B2层 发表时间: 06/11 13:17

回复: jacky8714 [jacky8714]   论坛用户   登录
用IDQ益处软件,进行溢出,之后就用NC连上去就行了,期于的就靠自己了。

B3层 发表时间: 06/11 15:13

回复: dahubaobao [dahubaobao]   论坛用户   登录
不可以   你们说的IDQ IDA是IIS的漏洞  不是CGI的漏洞
上边这些漏洞  没有能拿到权限的  只能多了解一下对方的信息

B4层 发表时间: 06/11 19:52

回复: Crazy_boy [crazy_boy]   论坛用户   登录
这些不是CGI漏洞吗?
怎么变成了IIS的了!

B5层 发表时间: 06/11 21:59

回复: jacky8714 [jacky8714]   论坛用户   登录
那个null.idq是IIS的吧,上次我扫描出来CGI的IDQ不是这样子显示的,前面还有非常长的的一串

B6层 发表时间: 06/19 15:45

回复: Aney [aney]   论坛用户   登录
说明白了怎么弄

B7层 发表时间: 06/20 11:44

回复: shengqishi [shengqishi]   论坛用户   登录
呵呵
用iisidq
能 溢出
/null.ida [漏洞描述] 
/null.idq [漏洞描述] 


B8层 发表时间: 06/20 11:48

论坛: 菜鸟乐园

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号