Показать сообщение отдельно

  #6  
Старый 03.11.2016, 16:57
Felis-Sapiens
Постоянный
Регистрация: 21.07.2015
Сообщений: 594
С нами: 5691926

Репутация: 171


По умолчанию

Цитата:
Сообщение от readiv  

Эксплуатация возможна. По URL: http://IP:37215/icon/../../../var/curcfg.xml считывается текущий конфиг со всеми паролями и т.д.

Интересно от чего зависит наличие /var/curcfg.xml. Я раньше сколько ни пробовал, /etc/inittab скачивается, а curcfg.xml нет.
 
Ответить с цитированием