BBS3000漏洞
更新時間：2006年11月03日 00:00:00 作者：
****基本漏洞測試*****
YUZI的BBS3000被不少的國內(nèi)個人站點和企業(yè)站點用來作為網(wǎng)友交流的論壇，
但不少用戶很少去探測這論壇的安全性，使用者很大程度上信任作者，而實際上
這些免費的版本和漢化修改論壇，往往存在一些致命的漏洞，本文的目的在于揭
示該論壇不為人知的漏洞，讓大家更好的使用這類論壇，并且保證自身資料的隱
蔽和服務器的安全。
測試版本:bbs3000 v4.11
系統(tǒng)平臺：win2k adv server=sp3 + iis 5.0 +ActivePerl 5.6.1.626
應用程序映射:perl.exe %s %s 動作：GET,HEAD,POST
或者:perlIS.dll 動作：GET,HEAD
相關文章
IT世界與金山周末聯(lián)合預報1218...2006-11-11
讓木馬不在興風作浪：解析木馬程序的藏身之處...2006-11-11
微軟IE面臨失寵 而使用安全性更好的瀏覽器...2006-11-11
新手看招：避免網(wǎng)絡 IP 地址被非法修改...2007-01-01
應該如何選擇適合你的防火墻...2006-11-11
清除雙關聯(lián)木馬“聰明基因”...2006-11-11
初步認識網(wǎng)絡之精華篇...2006-12-12
體驗三大網(wǎng)絡安全在線檢測服務...2006-11-11
六十二、從DOS直接入網(wǎng)NT...2006-11-11
SQL Server 安全系統(tǒng)的改進...2006-11-11