CVE-1999-0736 — 神龙十问 AI 深度分析摘要

🚨 **本质**：IIS 4.0 自带脚本 `showcode.asp` 存在路径遍历漏洞。 🔥 **后果**：攻击者可读取服务器任意文件，包括 **ASP源码** 和敏感配置。

🔍 **缺陷点**：输入验证缺失。 ❌ **原因**：未过滤 `..` (目录跳转符)，导致可访问上级目录文件。

📦 **受影响**：Microsoft **IIS 4.0**。 💻 **平台**：运行在 Windows 平台上的 Internet 服务器。

🕵️ **黑客能力**： 1. 读取 **Web目录所在驱动器** 的任意文件。 2. 窃取 **ASP脚本源码**（可能包含硬编码密码/逻辑）。

🚪 **门槛**： ✅ **无需认证**：远程攻击即可利用。 ⚙️ **配置**：依赖默认安装，若删除示例脚本则无风险。

💣 **Exp/PoC**： 📄 数据中未提供具体 Exp 链接。 📜 但提及 **MS99-013** 安全公告，说明漏洞已公开且被厂商确认。

🔎 **自查方法**： 1. 检查是否存在 `showcode.asp` 文件。 2. 尝试访问该脚本并传入 `..` 路径参数。 3. 扫描 IIS 4.0 默认安装目录。

🛡️ **官方修复**： ✅ 已发布 **MS99-013** 安全公告。 📝 建议参考 Microsoft 官方文档获取补丁或缓解措施。

🚧 **临时规避**： 1. **删除** 或重命名 `showcode.asp` 等示例脚本。 2. 移除 Web 目录下的默认 ASP 示例文件。 3. 限制 Web 目录的文件读取权限。

⚠️ **优先级**： 🔴 **高危**：无需认证即可读取源码，可能导致进一步渗透。 📅 **注意**：此为 1999 年漏洞，若仍运行 IIS 4.0 需 **立即** 升级或隔离。