Cooolsoft PowerFTP Server 2.03 存在目录遍历漏洞,攻击者可通过在 (1) LS 或 (2) GET 中使用 ..(点点)来列出或读取任意文件和目录。
SecurityFocus 公告: https://www.securityfocus.com/bid/3593/info
Securiteam 公告: http://www.securiteam.com/exploits/6D00L2A35K.html
外部信息: https://marc.info/?l=bugtraq&m=100698397818175&w=2
Cisco 参考: https://tools.cisco.com/security/center/viewAlert.x?alertId=2884
Alex Hernandez 又名 (@_alt3kx_)