Overview

Pablo Software Solutions Baby Web Server version 1.51 shows files and directories that reside outside the normal web root directory.
Discovered on 2003, July, 1st
Vendor: Pablo Software Solutions

Pablo's Baby Web Server is a multi threaded web server for Windows 98/NT/2k/XP. This web server can shows file and directory content that reside outside the normal FTP root directory.

Risk

Exploit easiness
Vulnerability spreading
Impact
Risk

Details

The vulnerability can be done using any browser. You just have to send a dot-dot URL to retreive any file outside of the root directory.

Exploit

Here is an example of the vulnerability. The query sent was /../../../../../../winnt/system32/eula.txt :

Solution

The vendor has been informed and has solved the problem.
Download Pablo's Baby Web Server 1.52 or superior.

Discovered by

Arnaud Jacques aka scrap
webmaster@securiteinfo.com

Tags

RECHERCHE DE VULNERABILITÉS SERVEUR WEB FUITE D'INFORMATIONS

Inscription à notre lettre d'information

Inscrivez-vous à notre lettre d'information pour vous tenir au courant de nos actualités et de nos dernières trouvailles.

SecuriteInfo.com est une entreprise française de cybersécurité. Nous proposons différentes solutions matérielles et prestations de services permettant de sécuriser les données des Systèmes d'Information d'entreprises ou de collectivités. Notre périmètre d'intervention couvre l'intégralité de votre système d'information : Sécurité périmétrique, réseaux, accès distants, VPN, solutions anti-spam et anti-malwares, différents audits réseaux et systèmes, vérification de la politique de sécurité, hébergement sécurisé ...