一、 漏洞 CVE-2011-2156 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
SmarterTools SmarterStats 6.0 网页服务器允许远程攻击者通过直接请求获取目录列表。这些请求包括：(1) Admin/, (2) Admin/Defaults/, (3) Admin/GettingStarted/, (4) Admin/Popups/, (5) App_Themes/, (6) Client/, (7) Client/Popups/, (8) Services/, (9) Temp/, (10) UserControls/, (11) UserControls/PanelBarTemplates/, (12) UserControls/Popups/, (13) aspnet_client/, (14) aspnet_client/system_web/ 目录名称，或 (15) App_Themes/Default/ 下某些目录名称。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The SmarterTools SmarterStats 6.0 web server allows remote attackers to obtain directory listings via a direct request for the (1) Admin/, (2) Admin/Defaults/, (3) Admin/GettingStarted/, (4) Admin/Popups/, (5) App_Themes/, (6) Client/, (7) Client/Popups/, (8) Services/, (9) Temp/, (10) UserControls/, (11) UserControls/PanelBarTemplates/, (12) UserControls/Popups/, (13) aspnet_client/, or (14) aspnet_client/system_web/ directory name, or (15) certain directory names under App_Themes/Default/.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
SmarterTools SmarterStats web服务器目录列表信息泄露漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
SmarterStats是一款可以通过网页浏览器访问帮助站长跟踪网站访问者的程序，并可以产生超过135份跟踪报告。 SmarterTools SmarterStats 6.0 web服务器中存在漏洞。远程攻击者可以借助对多个目录名称的直接请求获取目录列表。 这些目录名称包括：(1)Admin/，(2)Admin/Defaults/，(3)Admin/GettingStarted/，(4)Admin/Popups/，(5)App_Themes/，(6)Client/，(7)Client/Popups/，(8
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
信息泄露
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2011-2156 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2011-2156 的情报信息