CVE-2002-1603— GoAhead Webserver ASP脚本文件源代码泄露漏洞
公开利用映射 1
ExploitDB · 1 EDB-23446 [remote]
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2002-1603 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
GoAhead Web Server 2.1.7 and earlier allows remote attackers to obtain the source code of ASP files via a URL terminated with a /, \, %2f (encoded /), %20 (encoded space), or %00 (encoded null) character, which returns the ASP source code unparsed.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
GoAhead Webserver ASP脚本文件源代码泄露漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
GoAhead WebServer是美国Embedthis公司的一款小巧的嵌入式Web服务器，它支持嵌入到各种设备和应用程序中。 GoAhead WebServer未能充分过滤HTTP请求，远程攻击者可以利用这个漏洞获得ASP脚本代码的源代码信息。 GoAhead WebServer支持ASP文件的执行，攻击者通过在ASP文件后增加部分URL编码字符，如'%00， %2f， %5c， /'，就会导致服务程序返回包含源代码数据的信息给攻击者。攻击者利用这些信息可进一步对系统进行攻击。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2002-1603 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2002-1603 的情报信息
请登录查看更多情报信息。
CVE-2002-1603 厂商安全公告 (8)
- http://www.kb.cert.org/vuls/id/RGII-7MWKZ3x_refsource_CONFIRM
CVE-2002-1603 其他参考 (4)
- http://www.procheckup.com/PDFs/ProCheckUp_Vulns_2002.pdfx_refsource_MISC
- http://aluigi.altervista.org/adv/goahead-adv3.txtx_refsource_MISC
同批安全公告 · n/a · 2005-03-25 · 共 17 条
| CVE-2002-1602 | GNU Screen Braille模块本地缓冲区溢出漏洞 | |
| CVE-2002-1604 | HP Tru64 NLSPATH环境变量本地缓冲区溢出漏洞 | |
| CVE-2002-1605 | HP Tru64 _XKB_CHARSET 本地缓冲区溢出漏洞 | |
| CVE-2002-1606 | Tru64 chsh本地权限提升漏洞 | |
| CVE-2002-1607 | Tru64 chsh本地权限提升漏洞 | |
| CVE-2002-1608 | HP Tru64 UNIX traceroute缓冲区溢出漏洞 | |
| CVE-2002-1609 | Tru64 chsh本地权限提升漏洞 | |
| CVE-2002-1610 | Tru64 chsh本地权限提升漏洞 | |
| CVE-2002-1611 | Tru64 chsh本地权限提升漏洞 | |
| CVE-2002-1612 | Tru64 chsh本地权限提升漏洞 | |
| CVE-2002-1613 | Tru64 chsh本地权限提升漏洞 | |
| CVE-2002-1614 | Tru64 chsh本地权限提升漏洞 | |
| CVE-2002-1615 | Tru64 chsh本地权限提升漏洞 | |
| CVE-2002-1616 | Tru64 chsh本地权限提升漏洞 | |
| CVE-2002-1617 | Tru64 chsh本地权限提升漏洞 | |
| CVE-2002-1618 | HP OnLine JFS粘贴位功能实现不正确漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2002-1603
暂无评论