GNATS – система слежения за баг-траками, в
ней есть дырка, которая позволяет
просматривать любые файлы. Ошибка допущена
в системе помощи, почему-то сделано так, что
имя файла помощи передается в открытом виде
скрипту, если его поменять, то можно
просмотреть любой файл на сервере. Например
сделать это можно так:
http://www.example.com/cgi-bin/gnatsweb.pl?cmd=help&help_file=somefile.html
