Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
Программа: RaidenFTPD версии до 2.4 Build 2241
Уязвимость позволяет удаленному
авторизованному пользователю
просматривать файлы за пределами корневой
директории FTP сервера.Уязвимость
существует из-за недостаточной проверки
входных данных в команде SITE urlget. Удаленный
авторизованный пользователь может с
помощью символов обхода каталога
просматривать произвольные файлы на
системе.
Пример:
quote site urlget file://\..\\boot.ini
Сайт защищен Qrator —