Компьютер для продвинутых пользоватлей Выпус по безопасности. Ошибка в Easy File Sharing Web Server.
Компьютер для продвинутых
пользователей
Содержание:
Easy File Sharing
Web Server
ПО: Easy File Sharing Web Server
Версия: 3.2
Веб-сайт: http://www.sharing-file.com/
О софте:
Easy File Sharing Web Server программа Windows, которая позволяет
обезопасить вашу веб-систему.
Уязвимости:
1) Закачка файлов на удаленную систему:
Зарегестрированный пользователь может закачать подготовленный файл в
папку Автозапуска. После перезагрузки система может перейти в наше
пользование.
http://192.168.1.1/disk_c/Documents%20and%20Settings/All%20Users/Start%20Menu/Programs/Startup
2) Отказ обслуживания:
Если отправить специальный GET запрос, то сервер будет остановлен.
http://192.168.1.1/?%25n
3) XSS:
Возможно вставить следующий код
в поле "Опсиание", когда создаем папку или закачиваем файл.