Vulnerability Information
Although we use advanced large model technology, its output may still contain inaccurate or outdated information.Shenlong tries to ensure data accuracy, but please verify and judge based on the actual situation.
Vulnerability Title
N/A
Vulnerability Description
Joe Testa hellbent 01 webserver allows attackers to read files that are specified in the hellbent.prefs file by creating a file with a similar name in the web root, as demonstrated using (1) index.webroot and (2) index.ipallow.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
Joe Testa hellbent服务器信息泄露漏洞
Vulnerability Description
hellbent是一个由Joe Testa维护的Java服务器程序。 hellbent实现上存在问题，远程攻击者可能利用这个问题得到Web服务器的一些相关信息。 hellbent服务器上存在一个'hellbent.prefs'文件，这个文件中有Web主目录，访问和错误文件的路径信息，IP访问控制列表等信息。如果攻击者能够在服务器的主目录中创建文件，如果创建一个名字与某个'hellbent.prefs'中条目一样的文件，当通过Web访问此文件时，服务器会返回'hellbent.prefs'文件中的相应条目的
CVSS Information
N/A
Vulnerability Type
N/A