邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 关于webadmin漏洞的问题 [打印本页]

作者: xeonwell 时间: 2006-11-12 21:59
标题: 关于webadmin漏洞的问题
各位老大好！

关于前段时间发布的那个webadmin漏洞的问题，
http://mdaemon:1000/configfile_view.wdm?file=../../autoexec.bat
http://mdaemon:1000/logfile_view.wdm?type=webadmin&file=../../App/userlist.dat

1.提到需要更新webadmin才能解决，但是更新这个，必须升级md到9.0,是么?

我目前的版本是md8.13 en
我采取了下面的做法,不知道是否有效,请各位老大帮忙说说:

2.我将提到的两个文件删掉了,即不要了这个功能,不知道这样是否可以防范?

如果不能，请给出为什么,谢谢!!!

3.如果不能，我将webadmin加到IIS下面管理,然后安装url_rewrite之类的软件，然后添加匹配规则,将访问上面两个页面或其他如webadmin.dll的特定参数的URL进行重写转向,不知道是否可以防范?

4.另外,如果我将md8.13升级到现在最新版本，需要注意哪些问题(关于用户邮件和配置信息的),请解答或者给出链接(中英文都可以),,
谢谢了.

有时间有机会请吃饭 ^_^

作者: xeonwell 时间: 2006-11-12 22:59
问题1
是，看了一下webadmin的文档，要生

作者: xeonwell 时间: 2006-11-13 23:21
顶出来，大家帮个忙

作者: xeonwell 时间: 2006-11-15 21:37
再顶一次，没人回就删了算了。

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.cn/)