Некорректная реализация WebDAV позволяет получить список директории.
vulners.com/securityvulns/securityvulns:doc:738