Несанкционированный доступ к файлам через Thttpd/Mini_httpd (protection bypass, directory traversal)

2001-11-1400:00:00

BUGTRAQ

vulners.com

Добавив / к имени файла можно получить доступ к файлу паролей или к любому файлу защищенном через .htpasswd.

CPENameOperatorVersion
thttpdeq2.20
mini_httpdeq1.15

CPE	Name	Operator	Version
	thttpd	eq	2.20
	mini_httpd	eq	1.15

References

vulners.com/securityvulns/securityvulns:doc:2180