Уязвимость в IIS позволяет атакующему, «снимать» ограничения на доступ
к каталогам, используя замену строки html. (Заменяя дважды символы
используемые для «.») Эксплоит (perl) прилагается: забирайте. Подробности можно найти здесь.



Оставить мнение