shortscan

🌀 Shortscan 一个IIS短文件名枚举工具。 功能 Shortscan旨在快速确定IIS Web服务器上存在哪些具有短文件名的文件。一旦识别出短文件名，该工具将尝试自动识别完整的文件名。 除了标准发现方法外，Shortscan还使用独特的校验和匹配方法来尝试查找长文件名，其中短文件名基于Windows专有的短名称冲突避免校验和算法（关于此研究的更多信息将在日后发布）。 安装 快速安装 使用最新版本的Go: go install github.com/bitquark/shortscan/cmd/shortscan@latest 手动安装 要在本地构建（并可选择安装）： go ge...

CVE-2025-46294

To enhance security, the FileMaker Server 22.0.4 installer now includes an option to disable IIS short filename enumeration by setting NtfsDisable8dot3NameCreation in the Windows registry. This prevents attackers from using the tilde character to discover hidden files and directories. This...

FileMaker Server 安全漏洞

FileMaker Server is an enterprise-class database server software from FileMaker, Inc. for managing and sharing FileMaker databases. A security vulnerability exists in FileMaker Server, which stems from the IIS short filename enumeration feature and could lead to information disclosure...

CVE-2025-46294: Exposure of Sensitive Information to an Unauthorized Actor

To enhance security, the FileMaker Server 22.0.4 installer now includes an option to disable IIS short filename enumeration by setting NtfsDisable8dot3NameCreation in the Windows registry. This prevents attackers from using the tilde character to discover hidden files and directories. This...

74CMS设计缺陷导致被脱裤（有服务器环境限制）

简要描述： 详细说明： 首先我们来科普一下windows的短文件名，也就是下面我们要用到的。 WooYun: ThinkSAAS某处设计缺陷可能导致被拖库利用（环境与功能条件限制） 见上面漏洞的科普介绍，这里我们直接利用吧。 74cms的数据库备份如下： //执行备份 elseif$act =='dobackup' checkpermissions$SESSION'adminpurview',"database"; if !fileexists"../data/".$backupdir."/"adminmsg"备份文件存放目录data/".$backupdir."不存在！",0; if...