alt3kx/cve-2001-0933Cooolsoft PowerFTP Server 2.03 दूरस्थ हमलावरों को एक ls (LIST) कमांड के माध्यम से मनमानी ड्राइव्स की सामग्री को सूचीबद्ध करने की अनुमति देता है, जिसमें ड्राइव अक्षर को एक आर्गुमेंट के रूप में शामिल किया जाता है, उदा. "ls C:"।
Cooolsoft PowerFTP Server 2.03 दूरस्थ हमलावरों को एक ls (LIST) कमांड के माध्यम से मनमाने ड्राइव की सामग्री सूचीबद्ध करने की अनुमति देता है जिसमें तर्क के रूप में ड्राइव अक्षर शामिल है, उदाहरण के लिए "ls C:"।
Securiteam प्रकाशन यहाँ: http://www.securiteam.com/exploits/6D00L2A35K.html
बाहरी जानकारी यहाँ: https://marc.info/?l=bugtraq&m=100698397818175&w=2
Cisco संदर्भ यहाँ: https://tools.cisco.com/security/center/viewAlert.x?alertId=2884
Alex Hernandez aka (@_alt3kx_)
