passwd Portalu Księgarskiego

Niedawno informowaliśmy o bugach w serwisie Izby Przemysłowo-Handlowej w Toruniu dających dostęp do pliku passwd. Jak donosi EnosiS TeaM podobna sytuacja dot. Portalu Księgarskiego – portal.ksiazka.net.pl.

Plik passwd dostępny jest na stronach:

http://www.portal.ksiazka.net.pl/katalogksiazek/pasaz/ekonom/index.php?plik=../../../../../../../etc/passwd.

update:
Dziura została już poprawiona.

Zobacz również:

Izba marnie zabezpieczona