shortscan

🌀 Shortscan Una herramienta de enumeración de nombres cortos de archivos en IIS. Funcionalidad Shortscan está diseñado para determinar rápidamente qué archivos con nombres cortos existen en un servidor web IIS. Una vez identificado un nombre corto, la herramienta intentará identificar...

CVE-2025-46294

To enhance security, the FileMaker Server 22.0.4 installer now includes an option to disable IIS short filename enumeration by setting NtfsDisable8dot3NameCreation in the Windows registry. This prevents attackers from using the tilde character to discover hidden files and directories. This...

FileMaker Server 安全漏洞

FileMaker Server is an enterprise-class database server software from FileMaker, Inc. for managing and sharing FileMaker databases. A security vulnerability exists in FileMaker Server, which stems from the IIS short filename enumeration feature and could lead to information disclosure...

74CMS设计缺陷导致被脱裤（有服务器环境限制）

简要描述： 详细说明： 首先我们来科普一下windows的短文件名，也就是下面我们要用到的。 WooYun: ThinkSAAS某处设计缺陷可能导致被拖库利用（环境与功能条件限制） 见上面漏洞的科普介绍，这里我们直接利用吧。 74cms的数据库备份如下： //执行备份 elseif$act =='dobackup' checkpermissions$SESSION'adminpurview',"database"; if !fileexists"../data/".$backupdir."/"adminmsg"备份文件存放目录data/".$backupdir."不存在！",0; if...