多中WEB服务器的通用JSp源代码暴露漏洞

发表日期：2000-12-11

新浪微博 QQ空间 QQ微博百度搜藏腾讯朋友 QQ收藏百度空间人人网开心网

bugtraq id 1328
class Design Error
cve CVE-2000-0499
remote Yes
local Yes
published June 08, 2000
updated November 10, 2000
vulnerable BEA Systems Weblogic 4.5.1
- Microsoft Windows NT 4.0
BEA Systems Weblogic 4.0.4
- Microsoft Windows NT 4.0
BEA Systems Weblogic 3.1.8
- Microsoft Windows NT 4.0
IBM Websphere application Server 3.0.21
- Sun Solaris 8.0
- Microsoft Windows NT 4.0
- linux kernel 2.3.x
- IBM AIX 4.3
Unify eWave ServletExec 3.0
- Sun Solaris 8.0
- Microsoft Windows 98
- Microsoft Windows NT 4.0
- Microsoft Windows NT 2000
- Linux kernel 2.3.x
- IBM AIX 4.3.2
- HP HP-UX 11.4

Many webservers are case-sensitive, but do not have all possible combinations of cases in mapped extensions mapped PRoperly.

By changing the letters in a jsp or a JHTML file extension from lower case to upper case (eg: .jsp or .jhtml becomes .JSP or .JHTML) in a URL the server does not recognize the file extension and sends the file normally. In that manner, a user is able to access the source code to those specific files.

关注此文的读者还看过：
·2012-5-23 8:45:58 JSP 2.1和JSF 1.2规范发布预览版本
·2012-5-23 8:45:30 Jsp安全性初探
·2012-5-23 8:33:22 Tomcat 3.1 存在暴露网站路径问题
·2012-5-23 7:30:53 基于JSP的动态网站开发技术
·2012-5-23 7:29:29 IBM WebSphere源代码暴露漏洞
·2012-5-23 6:28:12 Apache泄露重写的任意文件漏洞
·2012-5-23 6:23:08 Tomcat 暴露JSP文件内容
·2012-5-23 6:15:25 Java线程的深入探讨
·2012-5-23 5:32:13 JSP多种web应用服务器导致JSP源码泄漏漏洞

站长推荐 PS笔刷下载在线翻译系统进程广告代码

发表评论
姓　名:	验证码:
内　容:

教程搜索服务

项目外包信息

·全球锁医疗科技有限公司LOGO设计
·多个.NET网站制作和修改
·总计400元长期外包企业官网内页
·淘宝旗舰店装修 5000~10000元
·厦门巨游网络科技有限公司
·影派平板电脑
·寻会php的程序员外包网站
·派桑网络-网络营销专家
·汽车配件网站制作 50000元
·整站SEO优化
·课件门户网程序
·求长期合作网站设计制作高手
·公司网站重新改版 8000元
·asp企业网站小改动
·网站flash片头

发布信息

浏览信息

邮件订阅服务

输入你的邮件地址，你将不会错过任何关于<JSP文摘>的内容

网络编程文章分类

ASP教程
ASP实例
ASP技巧
ASP文摘
PHP教程
PHP技巧
PHP实例
PHP文摘
JSP教程
JSP技巧
JSP实例
JSP文摘
ASP.NET教程
ASP.NET技巧
ASP.NET实例
ASP.NET应用
xml教程
xsl教程
xml技巧
C#教程
C#应用
Delphi教程
Perl教程
Shell教程
Ajax教程
Visual Basic教程
Java教程
J2EE/J2ME教程
C/C++教程
移动解决方案
移动短信技术
移动行业动态
软件工程
WordPress
Android开发