Программа: FileMan 6.5, ASPKnowledgeBase 2.0g, ASPWebMail 3.6c

Уязвимость позволяет удаленному
пользователю скачать базу данных
приложения. Приложение хранит файл базы
данных в доступной всем пользователям
директории. Удаленный пользователь может с
помощью специально сформированного URL
скачать файл базы данных приложения.

Примеры:

http://[target]/fileman/Database/fileman.mdb
http://[target]/KB/databse/kb.mdb
http://[target]/Webmail/database/Webmail.mdb

  • Подпишись на наc в Telegram!

    Только важные новости и лучшие статьи

    Подписаться

  • Подписаться
    Уведомить о
    0 комментариев
    Межтекстовые Отзывы
    Посмотреть все комментарии