IE6一处bug可泄露FTP账号密码

使用FTP协议访问html页面时，页面中的js代码也会被执行。与http下js执行的情况不同，document.location会读取到ftp的用户名和密码。

考虑到这样的攻击环境：公司内部有一个ftp服务器，每个员工都有一个账户，每个账户都有一个“私有文件夹”存放属于自己的东西，同时也有一个“公用文件夹”作为员工间的文件共享和交换，每个人都可以访问到。恶意与昂将精心构造的html放置到“公用文件夹”里，其它员工使用IE6访问html时账号和密码便会被窃取，就像cookie被窃取一样。这样便可以越权访问其它账户了。

在IE8-IE11中，该问题已经得到修复

厂商回应：

危害等级：低

漏洞Rank：4

确认时间：2014-08-25 21:29

厂商回复：

只是沿用IE6 可被CSRF的一个特性，暂不处置。

最新状态：

暂无

1. 2014-08-21 08:27 | 0x_Jin ( 普通白帽子 | Rank:319 漏洞数:37 | 微博：http://weibo.com/J1n9999 ...)

   0

   前排占位~~~~

   1# 回复此人

2. 2014-08-21 08:50 | 冰冻冷咖啡 ( 路人 | Rank:5 漏洞数:2 | 菜鸟一只)

   0

   瓜子花生,壮阳药,小床蕾丝避孕药!...让一让啊....

   2# 回复此人

3. 2014-08-21 08:55 | 小杨 ( 路人 | Rank:22 漏洞数:4 | 。)

   0

   忽略的节奏

   3# 回复此人

4. 2014-08-21 09:00 | 脚本小伙 ( 实习白帽子 | Rank:48 漏洞数:15 | 小书童)

   0

   围观大牛

   4# 回复此人

5. 2014-08-21 09:06 | Jack.Chalres ( 实习白帽子 | Rank:39 漏洞数:15 | ..............)

   0

   前排围观

   5# 回复此人

6. 2014-08-21 09:15 | luwikes ( 普通白帽子 | Rank:552 漏洞数:83 | 潜心学习~~~)

   0

   大牛出手了

   6# 回复此人

7. 2014-08-21 10:03 | 大亮 ( 普通白帽子 | Rank:386 漏洞数:73 | 小段子手)

   0

   牛人一出手，就只有没有

   7# 回复此人

8. 2014-08-21 10:04 | My.Dream ( 普通白帽子 | Rank:123 漏洞数:31 | 数学其实十分简单，只是剩下那90分很难.)

   1

   围观、、

   8# 回复此人

9. 2014-08-21 10:09 | Azui ( 实习白帽子 | Rank:61 漏洞数:15 | 人有两件宝，双手和大脑。)

   0

   前排占位

   9# 回复此人

10. 2014-08-21 11:12 | 残废 ( 普通白帽子 | Rank:274 漏洞数:58 | 我是残废，啦啦啦啦)

    1

    以前就知道这个bug 打开文件的时候下面的状态栏会显示明文的账号密码

    10# 回复此人

11. 2014-08-25 22:22 | 在路上 ( 普通白帽子 | Rank:193 漏洞数:13 | 在学习的路上、在成长的路上...)

    0

    微软来乌云了

    11# 回复此人

12. 2014-08-27 17:01 | 爱梅小礼 ( 实习白帽子 | Rank:93 漏洞数:16 | 我怀念的是无话不说)

    0

    我修改的截图怎么也没改成功啊。文章里的截图有问题

    12# 回复此人

13. 2014-11-19 13:52 | 快到碗裏來 ( 路人 | Rank:6 漏洞数:4 | 這傢伙很懶，什麼也沒有留下！)

    1

    微软承诺对IE6的支持期限为2014年4月8日 另外，我好像只看到用戶名，密碼呢？

    13# 回复此人

14. 2014-11-20 14:39 | 爱梅小礼 ( 实习白帽子 | Rank:93 漏洞数:16 | 我怀念的是无话不说)

    1

    @快到碗裏來 截图弄错了，是能够获取的密码的

    14# 回复此人