漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
By default, IIS 4.0 has a virtual directory /IISADMPWD which contains files that can be used as proxies for brute force password attacks, or to identify valid users on the system.
漏洞信息
N/A
漏洞
N/A
漏洞
Microsoft IIS 4.0 IISADMPWD可暴力猜解口令及可绕过安全策略漏洞
漏洞信息
Microsoft IIS是一个流行的基于Windows平台的WEB服务器。支持包括.htr在内的很多ISAPI映射。 IIS 4.0的/IISADMPWD目录下的一些.htr文件存在缺陷,可被攻击者用来暴力猜解系统口令或绕过安全策略更改口令。 在IIS 4.0中,WEB目录/IISADMPWD映射在%SystemRoot%\system32\iisadmpwd,其中包含几个存在安全问题的.htr文件。这些文件被设计用来允许系统管理员通过HTTP管理用户帐号口令,包括:achg.htr、aexp*.htr
漏洞信息
N/A
漏洞
N/A