siteserver cms 3.4.5+iis6.0 漏洞及修复
发表于：2026-10-31 作者：千家信息网编辑
千家信息网最后更新 2026年10月31日，但是经过我本机测试发现只有xxx.asp的文件夹才能利用这个漏洞！此漏洞跟原来的漏洞 手法非常相似！满足两个条件 系统开放注册 iis6注册账户->文档附件管理->上传文件 我们新建一层目录 当然 之
千家信息网最后更新 2026年10月31日siteserver cms 3.4.5+iis6.0 漏洞及修复
但是经过我本机测试发现只有xxx.asp的文件夹才能利用这个漏洞！
此漏洞跟原来的漏洞 手法非常相似！
满足两个条件 系统开放注册 iis6
注册账户->文档附件管理->上传文件 我们新建一层目录 当然 之前是可以建立*.asp 的目录 在3.4.5中已经过滤
我们还是建立一层目录！ 名字任意
这个时候我们上传文件 结果发现 上传jpg gif 格式都不行,但是txt可以上传， 命令 XX.ASP;.TXT 是无法上传的
得灵活点 改成XX.CER;.txt 上传吧
修复方法，无非是修复iis6.0 的解析和 文件夹读写权限http://www.2cto.com/Article/201203/122038.html
文件
漏洞
目录
文件夹
不行
相似
两个
只有
名字
命令
手法
文档
方法
时候
权限
条件
格式
系统
结果
账户
数据库的安全要保护哪些东西
数据库安全各自的含义是什么
生产安全数据库录入
数据库的安全性及管理
数据库安全策略包含哪些
海淀数据库安全审计系统
建立农村房屋安全信息数据库
易用的数据库客户端支持安全管理
连接数据库失败ssl安全错误
数据库的锁怎样保障安全
互联网金融科技
湖南永感互联网科技有限公司
科技互联网企业
互联网扶贫科技
互联网金融 科技金融
新浪科技互联网
碳银互联网科技有限公司
互联网科技的未来发展
重庆科技学院互联网
哈尔滨新华互联网科技
深圳卡尔迅互联网科技有限公司怎么样
滨湖区互联网智能科技产品供应
智腾互联网科技有限公司
允成互联网科技有限公司融资
互联网在线教育科技创业
徐州市互联网科技有限公司
互联网科技资金流入
21世纪互联网科技成就
10位科技互联网大佬
六子台科技互联网展会
互联网科技海报
互联网科技巨头监管
科技制造互联网公司
中国 科技 互联网
互联网科技上市公司
哈尔滨新华互联网科技
无锡溥仪互联网科技有限公司
农村开互联网科技讲堂
字节跳动和互联网科技
互联网系的金融科技公司
