Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
Программа: FileMan 6.5, ASPKnowledgeBase 2.0g, ASPWebMail 3.6c
Уязвимость позволяет удаленному
пользователю скачать базу данных
приложения. Приложение хранит файл базы
данных в доступной всем пользователям
директории. Удаленный пользователь может с
помощью специально сформированного URL
скачать файл базы данных приложения.
Примеры:
http://[target]/fileman/Database/fileman.mdb
http://[target]/KB/databse/kb.mdb
http://[target]/Webmail/database/Webmail.mdb
Сайт защищен Qrator —