New version QSystem 18.1 is available!

twitter twitter twitter

Функциональность QSystem
× Помогите улучшить QSystem!

Ошибки и сбои неизбежная часть любого программного обеспечения. Совместными усилиями повысим качество.

Обновите компоненты jetty

Больше
2 мес. 1 нед. назад #4456 от spitamen
spitamen создал эту тему: Обновите компоненты jetty
В текущей сборке используется компоненты jetty имеющие jetty directory traversal vulnerability. которая позволяет скачивать с сервера любые файлы.
спасибо

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
2 мес. 1 нед. назад #4457 от Evgenic
Evgenic ответил в теме Обновите компоненты jetty
В папку www положите. Оттуда доступны для скачивания.

В очереди все первые. Каждый в своё время.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
2 мес. 1 нед. назад - 2 мес. 1 нед. назад #4459 от spitamen
spitamen ответил в теме Обновите компоненты jetty
наоборот необходимо поменять обработчик чтобы нельзя было скачать ничего с сервера. как например:http://localhost:8088/../../../../../../../../../../../../windows/win.ini
скачивать можно через любой загрузчик.

думаю следует изменить эту часть кода где можно скачать любой файл, добавить какой либо фильтр или корневой каталог.
Последнее редактирование: 2 мес. 1 нед. назад от spitamen.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Время создания страницы: 0.200 секунд
Работаем с QSystem