CVE-2000-0884

总结

IIS 4.0 和 5.0 允许远程攻击者通过包含 UNICODE 编码字符的格式错误的 URL 读取 Web 根目录之外的文件，并可能执行任意命令，即所谓的“Web 服务器文件夹遍历”漏洞。

来源

• Microsoft IIS 4.0/5.0 and PWS - Extended Unicode Directory Traversal (6)漏洞利用

  incubus · windows · 2000年11月18日

• Microsoft IIS 4.0/5.0 and PWS - Extended Unicode Directory Traversal (9)漏洞利用

  Optyx · windows · 2000年11月18日

• Microsoft IIS 4.0/5.0 and PWS - Extended Unicode Directory Traversal (7)漏洞利用

  steeLe · windows · 2000年11月18日

• Microsoft IIS 4.0/5.0 and PWS - Extended Unicode Directory Traversal (8)漏洞利用

  Roelof Temmingh · windows · 2000年11月18日

• Microsoft IIS 4.0/5.0 and PWS - Extended Unicode Directory Traversal (1)漏洞利用

  Gabriel Maggiotti · windows · 2000年10月17日

• Microsoft IIS 4.0/5.0 and PWS - Extended Unicode Directory Traversal (2)漏洞利用

  Roelof Temmingh · windows · 2000年10月21日

• Microsoft IIS 4.0/5.0 and PWS - Extended Unicode Directory Traversal (3)漏洞利用

  zipo · windows · 2000年10月17日

• Microsoft IIS 4.0/5.0 and PWS - Extended Unicode Directory Traversal (4)漏洞利用

  BoloTron · windows · 2000年10月17日

• Microsoft IIS 4.0/5.0 and PWS - Extended Unicode Directory Traversal (5)漏洞利用

  Andrea Spabam · windows · 2000年10月17日