CVE-2010-2731

中已发布

Microsoft Internet Information Services (IIS) 5.1 在 Windows XP SP3 上，当启用基于目录的 Basic 身份验证时，存在未指定的漏洞，允许远程攻击者通过特制请求绕过预期的访问限制并执行 ASP 文件，此漏洞又称“目录身份验证绕过漏洞”。

已发布: 2010年9月15日
已更新: 2024年8月7日
分配 CNA: microsoft
观察到的证据: 2010年7月2日

初级CVSS

6.8/ 10中

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:P/I:P/A:P

EPSS概率估计

31.1%

中 · 未来 30 天

百分位: 98.2%
型号日期: 2026年10月13日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

来源

仓库证据: 文件：1 · 仓库：1

1 模块

MS10-065 Microsoft IIS 5 NTFS Stream Authentication Bypass模块
modules/auxiliary/admin/http/iis_auth_bypass.rb
Metasploit Framework modules
研究观察到的证据: 2026年9月25日修订版: 28f4223c60ca关联工具
声明的条件
- verification: check_not_declared($.auxiliary_admin/http/iis_auth_bypass.check)

Microsoft IIS 5.0 - Authentication Bypass (MS10-065)漏洞利用
Soroush Dalili · windows · 2010年7月2日

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。