<%
if request("infoid")<>"" then
set rs=conn.execute("select * from nproduct where id="&request("infoid"))
if not (rs.eof and rs.bof) then
proname=rs("proname")
content=rs("proinfo")
end if
rs.close
set rs=nothing
end if
%>
涉及程序： IBM WebSphere Application Server 3.0.2
描述： IBM WebSphere Application Server 3.0.2 存在暴露源代码漏洞
详细： IBM WebSphere Application Server 允许攻击者查看 Web server 根目录以上的所有文件。IBM WebSphere 使用 Java Servlets 处理多种页面类型的分析(如 HTML, JSP, JHTML, 等等)。In addition 不同的 servlets 对不同的页面进行处理，如果一个请求的文件是未进行注册管理的，WebSphere 会使用一个默认的 servlet 作调用。如果文件路径以"/servlet/file/"作开头这个默认的 servlet 会被调用这个请求的文件会未被分析或编译就显示出来。
网友评论：（评论内容只代表网友观点，与本站立场无关！）