Раскрытие пути в YaBB SE

Программа: YaBB SE 1.5.1

Удаленный пользователь может определить инсталляционный путь.
Удаленный пользователь может напрямую запросить 'sources/Admin.php', чтобы заставить систему отобразить сообщение об ошибке, которое раскроет инсталляционный путь.

Пример:

http://[target]/yabbse/Sources/Admin.php

Анатолий Ализар: Бывший автор новостной ленты «Хакера». Увлекается современными технологиями, оружием, информационной безопасностью, носимой электроникой и в целом концепцией Internet of Things.
Похожие материалы