Mail.ru: Раскрытие путей сервера за счёт неопределённого индекса в сценарии /home/berserk-online.com/public_html/forum/Themes/berserker/Profile.template.php

Web-ресурс - http://berserk.mail.ru/ PoC - http://berserk.mail.ru/forum/index.php?action=profile&u=45083 Раскрытие полного серверного пути до скриптов. В рамках участия в PHDAYS 2014. c BigBear...