Обход каталога и просмотр директорий в KF Web Server

Рекомендуем почитать:

Xakep #299. Sysmon

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: KF Web Server 2.5.0

Уязвимость позволяет удаленному
пользователю произвести выйти за пределы
корневой директории сервера и просмотреть
листинг директорий на системе. Удаленный
пользователь может с помощью специально
сформированного URL просмотреть содержимое
директорий на системе.

Пример:

http://[target]/All%20Disk%20Drives/C:/