Программа: BugHunter HTTP Server 1.6.2

Уязвимость позволяет удаленному злоумышленнику получить несанкционированный доступ к конфиденциальной информации на целевой системе. Уязвимость существует из-за ошибки в проверке входных данных при обработке расширений файлов, передаваемых через URL. Атакующий может получить несанкционированный доступ к исходному коду файлов сценариев.

Пример:

http://www.example.com/test.htm%20



Оставить мнение