Mail.ru: [otus.p.mail.ru] Full Path Disclosure

2015-11-12T11:20:00
ID H1:99262
Type hackerone
Reporter bigbear_
Modified 2017-03-27T13:10:13

Description

Не факт, что вам удастся это исправить, так как проблема в стороннем ПО - "brat rapid annotation tool"

Который доступен по ссылке

otus.p.mail.ru/brat

Стоит немного погулять по директориям и увидим раскрытие путей:

Could not write statistics cache file to directory /home/sites/ling.go.mail.ru/brat/server/src/../../data/tutorials/bio/: [Errno 13]

Permission denied: u'/home/sites/ling.go.mail.ru/brat/server/src/../../data/tutorials/bio/.stats_cache'

Скрин прикладываю.