Mail.Ru: Раскрытие путей сервера за счёт неопределённого индекса в сценарии /home/berserk-online.com/public_html/forum/Themes/berserker/Profile.template.php

2014-05-22T11:26:02
ID H1:12794
Type hackerone
Reporter bigbear
Modified 2014-09-27T12:57:13

Description

Web-ресурс - http://berserk.mail.ru/ PoC - http://berserk.mail.ru/forum/index.php?action=profile&u=45083

Раскрытие полного серверного пути до скриптов.

В рамках участия в PHDAYS 2014.

(c) BigBear