VSS身份验证漏洞的利用

• 作者: myscore
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 漏洞 VSS 身份校验 版本控制软件
• 年，卷（期）: 2008,（12）
• 页码范围: 21-22
• 页数: 2页
• 分类号: TP317

摘要

VSS是一款版本控制软件，存在较为严重的安全漏洞。虽然公布很久了，但使用的VSS人也不少，对其安全性认识也不够。问题表现在客户端通过特殊方法可直接以管理员身份登录，管理资源。利用漏洞的方法有如下四个。