Search.CGI - компонент программы HTMLsearch
поискового движка от AHG. Программное обеспечение доступно для Unix, Linux, и Microsoft Windows. 

Search.CGI сценарий не фильтрует входные данные. Уязвимость позволяет удаленному пользователю выполнять произвольные команды с привилегиями Web-сервера. 

Уязвимость найдена в AHG HTMLsearch 1.0 

Пример:

http://www.example.com/cgi-bin/publisher/search.cgi?dir=jobs&template=; ls|&output_number=10 

Уязвимость найдена Алексеем Синцовым xakepsin@quake.ru.

  • Подпишись на наc в Telegram!

    Только важные новости и лучшие статьи

    Подписаться

  • Подписаться
    Уведомить о
    0 комментариев
    Межтекстовые Отзывы
    Посмотреть все комментарии