Программа: Forum Web Server 1.6 и более ранние версии 

Несколько уязвимостей обнаружено в Forum Web Server. Злонамеренный
пользователь может получить административный доступ к приложению и
просмотреть произвольные файлы на сервере. Уязвимость позволяет злонамеренному пользователю войти в систему как
администратор, представляя символ " вместо пароля. Удаленный пользователь может использовать последовательность "../"
чтобы просматривать произвольные файлы на системе. 

Пример:

http://[victim]/../../some_file

  • Подпишись на наc в Telegram!

    Только важные новости и лучшие статьи

    Подписаться

  • Подписаться
    Уведомить о
    0 комментариев
    Межтекстовые Отзывы
    Посмотреть все комментарии