Программа: YaBB SE 1.5.1 

Удаленный пользователь может определить инсталляционный путь.
Удаленный пользователь может напрямую запросить 'sources/Admin.php', чтобы заставить систему отобразить сообщение об ошибке, которое раскроет инсталляционный путь. 

Пример: 

http://[target]/yabbse/Sources/Admin.php

  • Подпишись на наc в Telegram!

    Только важные новости и лучшие статьи

    Подписаться

  • Подписаться
    Уведомить о
    0 комментариев
    Межтекстовые Отзывы
    Посмотреть все комментарии