RealPlayer - пакет программ, обслуживаемый Real Media. RealPlayer позволяет проигрывать мультимедиа, закодированное в форматах Real Media через Internet. Программа доступна для Microsoft Windows, Unix, и
Linux. 

HTTP GET запрос к порту RealPlayer (1275 по умолчанию) с
последовательностью символов '../' и
известным  файлом, позволяет раскрыть содержание запрашиваемого ресурса. 

Get http://127.0.0.1:1275/../../../../../boot.ini 

Уязвимость тестировалась на Real Networks RealPlayer 6.0Win32-UNIX.

  • Подпишись на наc в Telegram!

    Только важные новости и лучшие статьи

    Подписаться

  • Подписаться
    Уведомить о
    0 комментариев
    Межтекстовые Отзывы
    Посмотреть все комментарии