不知道这是不是咖啡漏洞？

显示全部楼层 · 发表于 2007-1-18 11:11:47

我在咖啡上加了个这样的规则！
“禁止远程--------对*.exe\*.dll\*.vxd创建，写入，删除！”，没有任何排除项！
结果，是我用FTP客户端上传EXE\DLL\VXD全部成功！
大家说说，这多吗！
应该是不能上传才队呀！
谁知道，说个思路！

显示全部楼层 · 发表于 2007-1-18 11:17:45

这是远程对你的机子进行操作吧。。。

显示全部楼层 · 发表于 2007-1-18 11:29:24

是我远程控制一台机子后（当然是测试用的），在上面安装好咖啡及设置好规则后，然后再本地用FTP客户端连接控制机，并上传EXE、DLL、VXD！
结果都成功了！

显示全部楼层 · 发表于 2007-1-18 11:30:09

楼主弄反了，呵呵

显示全部楼层 · 发表于 2007-1-18 11:51:36

楼主的规则写错了哦

显示全部楼层 · 发表于 2007-1-18 12:04:29

原帖由 bush 于 2007-1-18 11:51 发表
楼主的规则写错了哦

显示全部楼层 · 发表于 2007-1-18 13:04:59

原帖由 sxingbai 于 2007-1-18 11:30 发表
楼主弄反了，呵呵

是什么意思？
怎么反了！
说明白点！

显示全部楼层 · 发表于 2007-1-18 13:08:24

原帖由 bush 于 2007-1-18 11:51 发表
楼主的规则写错了哦

没有错！
看：
要包含的进程：*
排除的进程：
要阻止的文件或文件名：D:\*.exe
禁止：创建、写入、删除！
那错了，请说出来！

显示全部楼层 · 发表于 2007-1-18 13:52:55

要阻止的文件或文件名改成：D:\**\*.exe才对啦

显示全部楼层 · 发表于 2007-1-18 14:14:34

bush你说的对！
果然可以！

谢谢了！
但是还是有个问题，请教！
看：
要包含的进程：system:remote
排除的进程：
要阻止的文件或文件名：**\*\**
禁止：全选！
环境通上！
但是我用远程桌面上去后，还是发现可以删除，创建文件！

这是怎么回师呢？

[讨论] 不知道这是不是咖啡漏洞？