Доступ к защищенным каталогам и файлам в GoAhead Web Server

Продукты «Хакера»

Ежеквартальный «Хакер» #3

Лучшие статьи квартала на бумаге

2 000 ₽
Заказать журнал
Годовая подписка на Xakep.ru

Полный доступ к статьям и архиву выпусков

6 000 ₽ в год
Подписаться
«Пентест WEB» для начинающих

Совместный курс «Хакера» и лаборатории «Хаксет»

7 000 ₽
Купить курс
Спецвыпуск «Хакера» #4

Лучшие статьи за 2021–2022 годы на бумаге

2 000 ₽
Заказать журнал

Рекомендуем почитать:

Хакер #327. Doom.ttf

Программа: GoAhead Web Server 2.1.8

Уязвимость обнаружена в GoAhead Web Server. Удаленный пользователь может получить доступ к некоторым ограниченным каталогам, типа 'cgi-bin'.
Удаленный пользователь может представить специально обработанный HTTP Get запрос, чтобы получить доступ к файлам в защищенном каталоге:

GET file HTTP/1.0
GET \file HTTP/1.0
GET /\\%5cfile HTTP/1.0

Продукты «Хакера»

Ежеквартальный «Хакер» #3

Годовая подписка на Xakep.ru

«Пентест WEB» для начинающих

Спецвыпуск «Хакера» #4

Хакер #327. Doom.ttf

Подпишись на наc в Telegram!