Исопльзуя специально составленный GET запрос и возможности SSI можно получить содержимое любого файла. Кроме того, можно получить оглавление каталога.
vulners.com/securityvulns/securityvulns:doc:2220
vulners.com/securityvulns/securityvulns:doc:2221
vulners.com/securityvulns/securityvulns:doc:2230
vulners.com/securityvulns/securityvulns:doc:2243