漏洞版本:

Nmap 6.25

漏洞描述:

BUGTRAQ  ID: 62024

CVE(CAN) ID: CVE-2013-4885

nmap是一款用于网络发现（Network Discovery）和安全审计（Security Auditing）的网络安全工具，它是自由软件。

Nmap 6.25在http-domino-enum-passwords NSE脚本内存在任意文件上传漏洞，攻击者可利用此漏洞以当前用户权限写任意文件。

<* 参考

https://security-tracker.debian.org/tracker/CVE-2013-4885

*>

测试方法:

@Sebug.net   dis

本站提供程序(方法)可能带有攻击性,仅供安全研究与教学之用,风险自负!

nmap --script domino-enum-passwords -p 80 --script-args domino-enum-passwords.username='patrik karlsson',domino-enum-passwords.password=secret,domino-enum-passwords.idpath='/tmp'

Sebug安全建议:

厂商补丁：

Nmap

----

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://nmap.org/download.html