Directory traversal в Hosting Controller

Hosting Controller - система управления хостингом,
в частности она позволяет клиентам
редактировать страницы прямо в Сети.
Скрипты File_editor.asp и Folderactions.asp позволяют
обходить корневую директорию путем
добавления '../' к ссылке. В случае первого
скрипта можно редактировать любой файл на
сервере, в случае второго - создавать и
удалять файлы на сервере.

Анатолий Ализар: Бывший автор новостной ленты «Хакера». Увлекается современными технологиями, оружием, информационной безопасностью, носимой электроникой и в целом концепцией Internet of Things.