Доступ к произвольным файлам на системе в XWeb web server

Рекомендуем почитать:

Хакер #313. Вызов для Windows

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: XWeb 1.0 

Уязвимость обнаружена в XWeb web server. Удаленный пользователь может просматривать файлы вне основного www каталога. 

Пример:

http://[host]/../../../../etc/passwd