Microsoft IIS 短文件名/目录名枚举漏洞

IIS文件枚举漏洞详解

最新推荐文章于 2025-09-18 23:14:03 发布

转载最新推荐文章于 2025-09-18 23:14:03 发布 · 7k 阅读

文章标签：

#microsoft #iis #character #internet #互联网 #windows

漏洞收集专栏收录该内容

207 篇文章

订阅专栏

本文介绍了一个存在于Microsoft IIS中的文件枚举漏洞，该漏洞允许攻击者通过使用特定字符来枚举网络服务器根目录中的文件。文章提供了漏洞利用的技术细节及安全建议。

Internet Information Services（IIS，互联网信息服务）是由微软公司提供的基于运行Microsoft Windows的互联网基本服务。

Microsoft IIS在实现上存在文件枚举漏洞，攻击者可利用此漏洞枚举网络服务器根目录中的文件

IIS Short File/Folder Name Disclosure by using tilde “~” character

<* 参考

Soroush Dalili （Irsdl@yahoo.com）
http://soroush.secproject.com/blog/2012/06/microsoft-iis-tilde-character-vulnerabilityfeature-short-filefolder-name-disclosure/
http://www.acunetix.com/blog/web-security-zone/articles/windows-short-8-3-filenames-web-security-problem/

安全建议:

厂商补丁：

Microsoft
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.microsoft.com/technet/security/

http://technet.microsoft.com/en-us/library/cc959352.aspx