Ошибка в файле конфигурации стандартной установки позволяет получать исходные тексты CGI-приложений. Кроме того, компонент WebDAV позволяет получать список файлов в директории.
vulners.com/securityvulns/securityvulns:doc:649
vulners.com/securityvulns/securityvulns:doc:650