RealPlayer — пакет программ, обслуживаемый Real Media. RealPlayer позволяет проигрывать мультимедиа, закодированное в форматах Real Media через Internet. Программа доступна для Microsoft Windows, Unix, и
Linux. 

HTTP GET запрос к порту RealPlayer (1275 по умолчанию) с
последовательностью символов ‘../’ и
известным  файлом, позволяет раскрыть содержание запрашиваемого ресурса. 

Get http://127.0.0.1:1275/../../../../../boot.ini 

Уязвимость тестировалась на Real Networks RealPlayer 6.0Win32-UNIX.



Оставить мнение