Просмотр и записть произвольных файлов в Caravan Business Server

Рекомендуем почитать:

Xakep #299. Sysmon

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: Caravan Business Server и более ранние версии 

Уязвимость обнаружена в Caravan Business Server. Удаленный пользователь может просматривать и записывать файлы вне Web каталога.
Уязвимость обнаружена в сценарии showcode.asp. 

Эксплоит