Архив баги

Официальный сайт банка Мазамбика

Posted in Прочее with tags on Ноябрь 18, 2008 by isns

Недавно проводился тест сайта банка Мозамбика. Было выявлено множество ошибок. Apache который был установлен на сервере как сервер http дает периодически ошибки и открывает не Интернет страничку, а дает возможность просмотреть каталоги файлов которые находятся на сервере.  Тем самым злоумышленник может скачивать файлы с директорий которые были закрыты для просмотра. Также на сайте есть папка “upload” в которую можно закачивать файлы на сайт.