spitamen created the topic: Обновите компоненты jetty
В текущей сборке используется компоненты jetty имеющие jetty directory traversal vulnerability. которая позволяет скачивать с сервера любые файлы.
спасибо
6 years 5 months ago - 6 years 5 months ago#4459by spitamen
spitamen replied the topic: Обновите компоненты jetty
наоборот необходимо поменять обработчик чтобы нельзя было скачать ничего с сервера. как например:http://localhost:8088/../../../../../../../../../../../../windows/win.ini
скачивать можно через любой загрузчик.
думаю следует изменить эту часть кода где можно скачать любой файл, добавить какой либо фильтр или корневой каталог.
