Microsoft Personal Web Server — небольшой веб-сервер, поставляемый вместе с Windows 98, уязвим недавней ‘Unicode’ атаке, которая позволяет удаленно выполнять команды на сервере.

Системы уязвимы:
The Personal Web Server (в поставке с Windows98 SE)
Вполне вероятно, что другие версии также уязвимы.

Эксплоит:
Метод эксплоитирования такой же, как и у IIS:
http://PWS-server.example.com/scripts/..%c1%9c../windows/notepad.exe



Оставить мнение