Программа: Easy File Sharing Web Server 1.25 

Несколько уязвимостей обнаружено в Easy File Sharing Web Server. Удаленный пользователь может просматривать файлы на системе. Удаленный пользователь может также вызвать отказ в обслуживании.
Удаленный пользователь может представить специально обработанный запрос для виртуального имени директории для локального диска с:, чтобы просмотреть содержание всего диска. 

Пример: 

http://[target]/disk_c

Также сообщается, что удаленный пользователь может представить несколько больших HTTP запросов, чтобы заставить систему использовать 100 CPU.

Эксплоит

  • Подпишись на наc в Telegram!

    Только важные новости и лучшие статьи

    Подписаться

  • Подписаться
    Уведомить о
    0 комментариев
    Межтекстовые Отзывы
    Посмотреть все комментарии