Directory listening enabled in: 88.198.160.130
该报告还没有中文解读。
原文摘录
摘自原文(464 字符中的一小部分)
Summary: ========= The Directory Listing option is still enabled in the web server **88.198.160.130** , which displays all the files and folders contained in the directories: **core** **apps** **config** **lib** **settings** **resources**
原文中的代码
http://88.198.160.130/core/ http://88.198.160.130/apps/ http://88.198.160.130/config/ http://88.198.160.130/lib/ http://88.198.160.130/settings/ http://88.198.160.130/resources/
默认不展示报告全文。以上为简短摘录,完整复现过程请阅读原文。版权归研究员与 Nextcloud 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @sandh0t · 版权归作者与 Nextcloud 所有