Доступ к произвольным файлам на системе в XWeb web server

Рекомендуем почитать:

Xakep #286. Sad Guard

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: XWeb 1.0 

Уязвимость обнаружена в XWeb web server. Удаленный пользователь может просматривать файлы вне основного www каталога. 

Пример:

http://[host]/../../../../etc/passwd