Search.CGI — компонент программы HTMLsearch
поискового движка от AHG. Программное обеспечение доступно для Unix, Linux, и Microsoft Windows. 

Search.CGI сценарий не фильтрует входные данные. Уязвимость позволяет удаленному пользователю выполнять произвольные команды с привилегиями Web-сервера. 

Уязвимость найдена в AHG HTMLsearch 1.0 

Пример:

http://www.example.com/cgi-bin/publisher/search.cgi?dir=jobs&template=; ls|&output_number=10 

Уязвимость найдена Алексеем Синцовым xakepsin@quake.ru.



Оставить мнение