Удаленный доступ к базе данных в ZixForum

Рекомендуем почитать:

Хакер #306. OAuth от и до

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: ZixForum 

Уязвимость в конфигурации по умолчанию в ZixForum позволят удаленному пользователю загрузить базу данных, которая включает имена пользователей и пароли. 

Пример: 

http://[target]/forum/ZixForum.mdb