https://www.exploit-db.com/exploits/23515
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200401-003
ASPApp PortalAPP远程用户数据库访问漏洞
| 漏洞ID | 1107614 | 漏洞类型 | 配置错误 |
| 发布时间 | 2004-01-04 | 更新时间 | 2006-09-23 |
 CVE编号
|
CVE-2004-1786 |  CNNVD-ID
|
CNNVD-200401-003 |
| 漏洞平台 | ASP | CVSS评分 | 5.0 |
|漏洞来源
|漏洞详情
ASPAppPortalAPP是一款基于WEB的应用程序开发工具。ASPAppPortalAPP不正确存放用户信息的数据库，远程攻击者可以利用这个漏洞未授权获得数据库数据。ASPAppPortalAPP把包含用户敏感信息的数据库存在放在任何人可访问的WEB目录中，任意用户可以直接访问数据库文件获得敏感信息。利用这些信息可进一步对系统进行攻击。
|漏洞EXP
source: http://www.securityfocus.com/bid/9354/info
A problem has been identified in ASPapp PortalApp when user credentials are stored on a system. Because of this, an attacker may be able to gain unauthorized access to sensitive information.
http://www.example.com/APP Portall/data/8275.mdb|参考资料
来源:XF
名称:portalapp-url-access-database(14169)
链接:http://xforce.iss.net/xforce/xfdb/14169
来源:BID
名称:9354
链接:http://www.securityfocus.com/bid/9354
来源:SECTRACK
名称:1008627
链接:http://securitytracker.com/id?1008627
检索漏洞
开始时间
结束时间