Уязвимости в WebWeaver

Рекомендуем почитать:

Xakep #305. Многошаговые SQL-инъекции

• Содержание выпуска
• Подписка на «Хакер»-60%

WebWeaver – небольшой, быстрый HTTP и FTP сервер для Win9x/WinNT. 

В программе обнаружено 2 уязвимости: 

Создание каталогов вне ftp root.

Пример: 

mkdir ..\some_shit

Раскрытие пути 

Если вы попытаетесь создать уже существующую директорию, то вы сможете увидеть полный системный путь к ftp корню. Пример: 

mkdir .\windows

ответ от сервера: 

550 'c:\ftp_dir\..\windows': can't create directory.

Уязвимость обнаружена в BRS WebWeaver 1.01 (FTP Server).