Программа: KF Web Server 2.5.0

Уязвимость позволяет удаленному
пользователю произвести выйти за пределы
корневой директории сервера и просмотреть
листинг директорий на системе. Удаленный
пользователь может с помощью специально
сформированного URL просмотреть содержимое
директорий на системе.

Пример:

http://[target]/All%20Disk%20Drives/C:/

Оставить мнение