Je was op zoek naar: web cgi directory traversal (Engels - Spaans)

directory traversal attack
directory traversal

access to the registry keys or configuration file (even remote access is possible via directory traversal).
el acceso a las claves del registro o archivo de configuración (incluso acceso remoto es posible a través de recorrido de directorio).

otherwise returns the value of the cgis directory.
en caso contrario devuelve el valor del directorio de cgis.

=== directory traversal on microsoft windows ===microsoft windows or dos directory traversal uses the ..\ characters.
=== directory traversal en microsoft windows ===en microsoft windows o dos el directory traversal se realiza mediante ..\.

directory traversal is also known as the ../ (dot dot slash) attack, directory climbing, and backtracking.
directory traversal también es conocido como el ../ ataque punto punto barra, escalado de directorios y backtracking.

when microsoft added unicode support to their web server, a new way of encoding ../ was introduced into their code, causing their attempts at directory traversal prevention to be circumvented.
cuando microsoft añadió soporte unicode a su servidor web, una nueva forma de codificar los caracteres ../ fue introducida en su código, causando vulnerabilidades de codificación en cuanto a directory traversal.

== variations of directory traversal ==listed below are some known directory traversal attack strings:=== directory traversal on unix ===common unix-like directory traversal uses the ../ characters.
a continuación se listan algunas de las cadenas de ataques directory traversal conocidas:=== directory traversal en unix ===en los sistemas unix o similares se utiliza los caracteres ../, para realizar el directory traversal.

for web servers, use predefined shielding policies and rules to prevent attacks (such as directory traversal, unicode, and denial of service attacks) and data loss; for database servers, examine database queries to prevent sql injections and use shielding and policy rules to ensure normal functioning and prevent data tampering
para los servidores web, utilice reglas y directivas de escudo definidas previamente para evitar los ataques (como los de salto de directorio, unicode y denegación de servicio) y la pérdida de datos; en cuanto a los servidores de bases de datos, examine las consultas a las bases de datos para impedir inyecciones sql y emplee reglas y directivas de escudo para asegurar el funcionamiento normal y evitar la alteración de datos

therefore these applications are vulnerable to percent encoded directory traversal such as:* %2e%2e%2f which translates to ../* %2e%2e/ which translates to ../* ..%2f which translates to ../* %2e%2e%5c which translates to ..\=== unicode / utf-8 encoded directory traversal ===canonicalization problem.
es por ello que estas aplicaciones son vulnerables a percent encoded directory traversal como puede ser:* %2e%2e%2f que se traduce a ../* %2e%2e/ que se traduce a ../* ..%2f que se traduce a ../* %2e%2e%5c que se traduce a ..\etc.