20CN网络安全小组论坛 - 菜鸟乐园 - 有这些漏洞，可以做些什么？

论坛: 菜鸟乐园标题: 有这些漏洞，可以做些什么？

作者: x_dsl [x_dsl]

论坛用户

[192.168.0.1]: 发现 CGI漏洞: /?PageServices
[192.168.0.1]: 发现 CGI漏洞: /abczxv.htw
[192.168.0.1]: 发现 CGI漏洞: /blabla.idq
[192.168.0.1]: 发现 CGI漏洞: /null.htw?CiWebHitsFile=/index.asp%20&CiRestriction=none&CiHiliteType=Full
[192.168.0.1]: 发现 CGI漏洞: /null.ida
[192.168.0.1]: 发现 CGI漏洞: /null.idq
[192.168.0.1]: 发现 CGI漏洞: /scripts/samples/search/author.idq
[192.168.0.1]: 发现 CGI漏洞: /scripts/samples/search/filesize.idq
[192.168.0.1]: 发现 CGI漏洞: /scripts/samples/search/filetime.idq
[192.168.0.1]: 发现 CGI漏洞: /scripts/samples/search/qfullhit.htw
[192.168.0.1]: 发现 CGI漏洞: /scripts/samples/search/qsumrhit.htw
[192.168.0.1]: 发现 CGI漏洞: /scripts/samples/search/query.idq
[192.168.0.1]: 发现 CGI漏洞: /scripts/samples/search/queryhit.idq
[192.168.0.1]: 发现 CGI漏洞: /scripts/samples/search/simple.idq
另外，我扫描到服务器的弱口令，用[终端服务客户端]连接，它提示“你没有登陆这个会话的权限”！~怎么解决？

地主发表时间: 10/22 19:10

回复: violin [xuejian]

论坛用户

1。Microsoft IIS .IDA / .IDQ ISAPI扩展远程缓冲区溢出漏洞
2。你权限不够

B1层发表时间: 10/22 21:07

回复: ma2751_cn [ma2751_cn]

可以提升权限呀~~~

B2层发表时间: 10/23 12:36

回复: gjxh [gjxh]

论坛用户

你用的是什么扫描工具啊！~

我很菜的教教我

B3层发表时间: 10/23 12:49

回复: x_dsl [x_dsl]

论坛用户

X-Scan-v1.3 (13604)
顺便问下，如果利用这些漏洞攻击目标机器，会出现什么后果？

[此贴被蛇仔(x_dsl) 在 10月23日12时33分编辑过]

B4层发表时间: 10/23 12:52

回复: magic [buaaytt]

论坛用户

2。3都出了还用1。3

B5层发表时间: 10/23 15:49

回复: x_dsl [x_dsl]

论坛用户

是这个网站摆出来的，我怎么知道？

B6层发表时间: 10/23 16:11

论坛: 菜鸟乐园