Bajie Http JServer是一个用Java写的Web服务器,可以从 http://go.to/bajie 和 http://java.tucows.com 这两个站点获得。 Bajie Http JServer存在漏洞,有可能在运行Bajie Webserver的主机上远程执行任意的命令。 远程用户可以利用Bajie内置的上传特性把恶意脚本放在Bajie Webserver上。可以把这些上传脚本取名为已知的文件名,并且放在已知的目录位置上。一旦这些文件被上传,它们就可以作为CGI 脚本在服务器上执行。
Bajie Http JServer是一个用Java写的Web服务器,可以从 http://go.to/bajie 和 http://java.tucows.com 这两个站点获得。 Bajie Http JServer存在漏洞,有可能在运行Bajie Webserver的主机上远程执行任意的命令。 远程用户可以利用Bajie内置的上传特性把恶意脚本放在Bajie Webserver上。可以把这些上传脚本取名为已知的文件名,并且放在已知的目录位置上。一旦这些文件被上传,它们就可以作为CGI 脚本在服务器上执行。