Title:Microsoft ASP.NET May Disclose Web Directory to Remote Users in Certain Cases
Description: If the ASP.NET application does not filter the error message, the web
directory information may be disclosed to remote users by using an unavailable file
which start with "~".
Hi, I'm Soroush Dalili from GrayHatz Security Group(GSG).I found new thing in .NET
Framework Version:1.1 (.ASPX Files).
If error mode in .net configuration is on, Run an unavailable aspx file that start with
"~" can cause showing full path in browsers.
For Example: Http://[URL]/~foo.aspx
------------------------------------------------------------------------
Note:Version 2 have not this bug and it return file does not exist
Vendor URL: www.microsoft.com
Version:1.1
Soloution: Update to version 2 or enable error filtering
Finder: Soroush Dalili
Team: GSG [GrayHatz Security group]
Web: grayhatz.net
Country: Iran
Email: Irsdl[a.t]yahoo[d.o.t]com
搜索引擎 inurl:aspx,然后随便点个连接,在url后输入~fly_ocean.aspx,即可暴出绝对路径。
例如:
http://www.fodonline.com/qihuoju/default.aspx~fly_ocean.aspx
用于监视的文件名无效:“D:\aaa\qihuoju\default.aspx~fly_ocean.aspx”。用于监视的文件名必须具有绝对路径,并且不包含通配符。
版本信息: Microsoft .NET Framework 版本:1.1.4322.2300; ASP.NET 版本:1.1.4322.2300
制作超级病毒“熊猫烧香”的李俊,最后他怎样了? 1、熊猫烧香病毒的发明者李俊在刑满释放之后,又因为生活所迫他再一次犯罪。李俊刑满释放,看到父母满怀愧疚。熊猫病毒的发明者李俊在监狱中其实还算是比较安分的...
支付宝蚂蚁庄园5月20日问题是什么?今天的问题是小鸡宝宝考考你,蝗虫集体出动时整整齐齐路线一致,这是为了?正确回答就可以获取奖励哦,一起来看看小编为大家分享了的正确答案吧! 支付宝蚂蚁庄园5月20日...
弹幕的存在是为了友好的交流,很多年前还有弹幕礼仪,到了现在就变成了网暴利器,如今一打开弹幕少不了就是吵架谩骂之类的。那么弹幕文化的本质是什么 你是如何看待弹幕的?友谊长存小编带来介绍。 弹幕文化的...
被人人的热情征服了,昨天开放注册加入了不少新会员, 人人都很用功,踊跃发帖,不外发帖之前最好搜索一下,制止重复, 就这款名叫“云播”的软件,我就看到不下10次了。 为了制止大量重复信息,后面发的...
专业黑客先做事后付款私人黑客联系方式想来大家都建立了QQ,可是沒有排行,最终也没人舍弃。它不活跃性。今日,我教你怎么让一个QQ群活起來,让大量的人能够闲聊,添加群。 危害人群排行的要素和标准;...
一、别人查了我的通话记录怎么找黑客 1、找黑客他们可能刚刚开始接触,但令人欣慰的是,他们最终处于同样高的地位。别人查了我的通话记录中国学习这对夫妇来说尤其重要,如果他们不熟悉产品,他们必须与客户沟通。...