CVE-2002-1744 — 神龙十问 AI 深度分析摘要

🚨 **本质**：IIS 示例脚本 `CodeBrws.asp` 存在路径遍历绕过漏洞。 💥 **后果**：攻击者可**读取** Web 主目录下的源码文件（.asp/.inc/.htm/.html），导致**敏感信息泄露**。

🔍 **缺陷点**：输入过滤逻辑不全。 📝 **原因**：仅检查了 `..`，未处理 **Unicode 编码**的 `..` 表示，导致绕过安全限制。

🖥️ **受影响组件**：Microsoft IIS (Internet Information Server)。 📦 **具体版本**：默认包含 **IIS 5.0** 的示例脚本文件。

🕵️ **黑客能力**：远程读取任意指定后缀的**源代码**。 📂 **数据范围**：Web 主目录内的 `.asp`, `.inc`, `.htm`, `.html` 文件。

🚪 **利用门槛**：**低**。 🔑 **条件**：无需认证，只需远程访问 IIS 服务即可触发。

📜 **利用现状**：数据中未提供具体 Exp 链接，但引用了 **BUGTRAQ** 邮件列表讨论及 **X-Force** 漏洞库条目，表明当时已有公开讨论和概念验证。

🔎 **自查方法**：扫描是否存在 `CodeBrws.asp` 文件。 🧪 **测试**：尝试提交包含 **Unicode 编码**的 `..` 路径参数，看是否返回源码。

🛡️ **官方修复**：数据中未提及具体补丁编号。 ✅ **建议**：作为默认示例脚本，通常建议**删除**或**禁用**该文件。

🚧 **临时规避**：直接从 Web 根目录**删除** `CodeBrws.asp` 文件。 🚫 **配置**：禁止 IIS 执行该脚本或移除该示例目录。

⚡ **优先级**：**高**。 📅 **时间**：2002年披露，虽老旧但原理经典。若仍运行 IIS 5.0 且未清理示例脚本，需**立即**处理。