Удаленный просмотр произвольных файлов в ParaChat Server

Рекомендуем почитать:

Хакер #307. Угон сессий Windows

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: ParaChat Server 5.5

Уязвимость обхода каталога обнаружена в
ParaChat Server. Удаленный пользователь может
просмотреть файлы на целевой системе.

Пример:

http://[target]:7877/..%5C/..%5C/