这些漏洞如何用?能不能进入这台机器?

[bcboy]

发现 CGI漏洞: /?PageServices
发现 CGI漏洞: /abczxv.htw
发现 CGI漏洞: /blabla.idq
发现 CGI漏洞: /iishelp/iis/misc/iirturnh.htw
发现 CGI漏洞: /iissamples/exair/search/qfullhit.htw
发现 CGI漏洞: /iissamples/exair/search/qfullhit.htw?CiWebHitsFile=/../../winnt/system32/config/system.log&CiRestriction=none&CiHiliteType=Full
发现 CGI漏洞: /iissamples/exair/search/qsumrhit.htw
发现 CGI漏洞: /iissamples/exair/search/query.idq
发现 CGI漏洞: /iissamples/exair/search/search.idq
发现 CGI漏洞: /iissamples/issamples/fastq.idq
发现 CGI漏洞: /iissamples/issamples/oop/qfullhit.htw
发现 CGI漏洞: /iissamples/issamples/oop/qfullhit.htw?CiWebHitsFile=/../../winnt/system32/config/system.log&CiRestriction=none&CiHiliteType=Full
发现 CGI漏洞: /iissamples/issamples/oop/qsumrhit.htw
发现 CGI漏洞: /iissamples/issamples/query.idq
发现 CGI漏洞: /null.htw?CiWebHitsFile=/index.asp%20&CiRestriction=none&CiHiliteType=Full
发现 CGI漏洞: /null.ida
发现 CGI漏洞: /null.idq
发现 CGI漏洞: /scripts/samples/search/author.idq
发现 CGI漏洞: /scripts/samples/search/filesize.idq
发现 CGI漏洞: /scripts/samples/search/filetime.idq
发现 CGI漏洞: /scripts/samples/search/qfullhit.htw
发现 CGI漏洞: /scripts/samples/search/qsumrhit.htw
发现 CGI漏洞: /scripts/samples/search/query.idq
发现 CGI漏洞: /scripts/samples/search/queryhit.idq
发现 CGI漏洞: /scripts/samples/search/simple.idq

[lovercat]

死定了

[bingxuehuiren]

大家说说这算是肉鸡吗?

[sink]

发现 CGI漏洞: /null.ida
发现 CGI漏洞: /null.idq

[bcboy]

那怎么利用呢?我能看到他asp源代码吗?

[sink]

运气好的话，用ida的溢出工具可以得到他的管理员权限，你还有什么得不到的？呵呵

[bcboy]

up

[seraphim_1]

up

[二进制空间安全]

满身窟窿，不死才怪！~^_^!

[yfy3900]

请问如何测试或发现？

[lovestart]

你只能一个一个的试试，运气得好的话可以利用idq漏洞！

[yztgx]

使用ida,idq溢出，使用自己监听813端口，让他溢出来连接你的机器，这样成功率比较大