Дырка в IIS (double decoding directory traversal)

Путь к CGI-программе декодируется дважды, что позволяет обойти проверку на обратный путь в директориях...