CVE-2007-6405

总结

在 Windows 上，Sergey Lyubka Simple HTTPD (shttpd) 1.38 及更早版本允许远程攻击者通过附加了 (1) '+' 字符、(2) '.' 字符、(3) %2e 序列（十六进制编码的点）或 (4) 大于 0x7f 的十六进制编码字符的 URI 下载任意 CGI 程序或脚本。注意：%20 向量已由 CVE-2007-3407 涵盖。

• Simple HTTPd 1.38 - Multiple Vulnerabilities漏洞利用

  Luigi Auriemma · windows · 2007年12月7日