Apache旧版内置CGI可读取任意文件

一名作者发现，90年代Apache默认自带的CGI脚本可读取服务器任意文件；其点击IRC中分享的链接后，从某服务器取得了/etc/passwd。 他随后使用John the Ripper破解其中的明文密码，并登录查看他人邮件。这起轶事显示，当时基础设施中的默认脚本和弱密码可被串联利用，造成文件泄露及账户入侵。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。