HACK NGINX+DAV

itcod nginx-forum на forum.nginx.org
Вс Дек 4 07:08:16 UTC 2016


Добрый день уважаемые.
Меня попросили подтвердить слова о баге который я описал в первом посте.
Заснял процесс переименования и удаления папки владельца root, гипотетически
не имея на это прав.
Использовались WEBDAV команды MOVE и DELETE которые формировал BitKinex. 

https://www.youtube.com/watch?v=R1pwuqo0gVY

ps: не вошли в ролик тесты с командой COPY хотя там тоже таже проблема.

Posted at Nginx Forum: https://forum.nginx.org/read.php?21,271302,271327#msg-271327



Подробная информация о списке рассылки nginx-ru