Программа: TwinFTP Server 1.0.3 R2 

Удаленный авторизованный пользователь может записывать файлы, расположенные вне FTP каталога. 

Сервер не проверяет данные пользователя в FTP командах. Удаленный авторизованный пользователь может представить специально обработанное имя каталога, содержащее последовательность символов обхода каталога ‘…/’ к CWD, STOR и RETR командам, чтобы записать произвольные файлы в произвольное местоположение с привилегиями FTP сервера. 

Эксплоит



Оставить мнение