Определение инсталляционного пути в Aiglon Web Server

Рекомендуем почитать:

Xakep #305. Многошаговые SQL-инъекции

• Содержание выпуска
• Подписка на «Хакер»-60%

Уязвимость обнаружена в Aiglon
Web Server. Удаленный пользователь может
определить инсталляционный путь на сервере.

Сообщается, что удаленный пользователь
может запросить специально обработанный URL,
чтобы получить сообщение об ошибке, которое
отобразит полный путь к инсталляционной
директории. Пример:

http://[target]/index.html*

Уязвимость обнаружена в Aiglon Web Server 2.0.