Обход директории в Zml.cgi

Сценарий признает простой набор команд, и позволяет доступ к cgi параметрам и переменным среды. Он может работать на Linux и Unix системах или любой другой платформе с поддержкой Perl и Apache.

Zml.cgi принимает как параметр файл, анализируя его для этих SSI директив. Этот параметр уязвим к обходу директорий, при добавлении в конец последовательности ‘../’. Хотя сценарий пытается добавлять в конец расширение .zml к попытке доступа к любому файлу, но, добавляя в конец нулевой байт к параметру имени файла, достаточно обойти это ограничение.

Уязвимость найдена в Abe Timmerman zml.cgi

Пример:
http://www.blackshell.com/cgi-bin/zml.cgi?file=../../../../../../../../../etc/motd%00