The Simple Server — простой в настройке веб-сервер, который обрабатывает HTTP запросы. Уязвимость в программе позволяет получить доступ доступ к файлам за пределами web root директории.

Добавление «/../» к урлу позволяет атакующему просмотреть любой файл.

Пример:
http://www.example.com/../../../../Scandisk.log
Откроет Scandisk.log.
Количество «../» зависит от того, куда установлен HTTPd, и какой файл вы хотите просмотреть.



Оставить мнение