####################################################################### Luigi Auriemma Applicazione: GuildFTPd http://www.guildftpd.com Versioni: <= 0.999.5 Piattaforme: Windows Bugs: Partial access to the system Data: ?? Sep 2003 Autore: Luigi Auriemma e-mail: aluigi@autistici.org web: aluigi.org ####################################################################### 1) Introduzione 2) Bug 3) The Code 4) Fix ####################################################################### =============== 1) Introduzione =============== GuildFTPd e' un server FTP gratuito per Windows con supporto ai plugins. ####################################################################### ====== 2) Bug ====== Il bug e' un directory traversal che permette all'attacker di prelevare files conoscendo la loro posizione ma non di vedere la lista dei files nelle directories. ####################################################################### =========== 3) The Code =========== RETR /../file.txt RETR ..\file.txt ####################################################################### ====== 4) Fix ====== Versione 0.999.6 #######################################################################