关键信息 漏洞名称: QuickShare File Share 1.2.1 - Directory Traversal (1) EDB-ID: 16105 CVE: 无 作者: MODPROBE 类型: REMOTE 平台: WINDOWS 日期: 2011-07-03 验证状态: EDB Verified 漏洞应用: QuickShare File Share 1.2.1 漏洞描述 QuickShare File Share 1.2.1 存在目录遍历漏洞。未经许可的用户可以通过特定路径访问指定目录之外的文件（例如，从系统根目录获取文件）。此漏洞可被匿名或已认证用户利用。 利用代码示例 测试环境 操作系统: Windows XP SP3 (VMware Player 3.1.3 build 324205) FTP服务器: QuickShare FTP Server 利用步骤 1. 连接到FTP服务器。 2. 使用用户名和密码登录。 3. 使用 命令通过目录遍历访问目标文件。 结论 该漏洞允许攻击者通过目录遍历访问受保护的文件，建议升级到最新版本或采取其他安全措施以防止此类攻击。