对NT Subst.exe 漏洞的阐述
创始人
2024-07-15 17:40:58
0

以下的文章主要描述的是NT Subst.exe 漏洞,如果你对NT Subst.exe 漏洞有兴趣的话,你就可以对以下的文章点击观看了,以下就是文章的主要内容的详细描述,望大家在浏览之后会对其有更深的了解。

受影响系统:

Microsoft Windows NT 4.0

+Microsoft Windows NT 4.0SP6

+Microsoft Windows NT 4.0SP5

+Microsoft Windows NT 4.0SP4

+Microsoft Windows NT 4.0SP3

+Microsoft Windows NT 4.0SP2

+Microsoft Windows NT 4.0SP1

描述:

SUBST命令用来在现有驱动器上映射一个盘符到一个文件夹。这个命令任何用户都可以使用。运行后,直到被删除、用subst命令的"-d"选项重新发布、重启动机器为止它都有效。登陆

退出并不能删除这个映像。所以,可能出现这种情况:一个控制台用户映像一个盘符到一个选择的文件夹,然后退出,给下一个用户留下了这个映像。如果这个用户试图用手工映像一个不同的区域到这个盘符,就会出现error 85 "The local device name is already in use."但是,如果这个盘符与网络映射的本地驱动器一样。

这个操作在没有任何错误信息提示的情况下失败。从用户的角度来看,没有任何的提示来让他们知道这个“home driver"根本不是他们通常使用的本地驱动器。这种情况造成了恶意用户可以使用木马或恶意程序的可能性,也可能造成把机密文档写入一个公共区域,甚至是网络共享区域。

测试方法:

警 告

以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!

检验方法:

例如: 在一个本地驱动器为H的网络上:

subst h: c:\temp\fakehome

logout and wait...

建议:

在每个驱动器的注册脚本中加入一行:

if exist subst /D

以上的相关内容就是对NT Subst.exe 漏洞的介绍,望你能有所收获。

NT Subst.exe 漏洞

上述的相关内容就是对NT Subst.exe 漏洞的描述,希望会给你带来一些帮助在此方面。

 

 

相关内容

热门资讯

如何允许远程连接到MySQL数... [[277004]]【51CTO.com快译】默认情况下,MySQL服务器仅侦听来自localhos...
如何利用交换机和端口设置来管理... 在网络管理中,总是有些人让管理员头疼。下面我们就将介绍一下一个网管员利用交换机以及端口设置等来进行D...
施耐德电气数据中心整体解决方案... 近日,全球能效管理专家施耐德电气正式启动大型体验活动“能效中国行——2012卡车巡展”,作为该活动的...
Windows恶意软件20年“... 在Windows的早期年代,病毒游走于系统之间,偶尔删除文件(但被删除的文件几乎都是可恢复的),并弹...
20个非常棒的扁平设计免费资源 Apple设备的平面图标PSD免费平板UI 平板UI套件24平图标Freen平板UI套件PSD径向平...
德国电信门户网站可实时显示全球... 德国电信周三推出一个门户网站,直观地实时提供其安装在全球各地的传感器网络检测到的网络攻击状况。该网站...
着眼MAC地址,解救无法享受D... 在安装了DHCP服务器的局域网环境中,每一台工作站在上网之前,都要先从DHCP服务器那里享受到地址动...
为啥国人偏爱 Mybatis,... 关于 SQL 和 ORM 的争论,永远都不会终止,我也一直在思考这个问题。昨天又跟群里的小伙伴进行...