Удаленный просмотр произвольных файлов в ParaChat Server

Рекомендуем почитать:

Хакер #311. Сетевые протоколы под микроскопом

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: ParaChat Server 5.5

Уязвимость обхода каталога обнаружена в
ParaChat Server. Удаленный пользователь может
просмотреть файлы на целевой системе.

Пример:

http://[target]:7877/..%5C/..%5C/