• Партнер

  • Search.CGI - компонент программы HTMLsearch
    поискового движка от AHG. Программное обеспечение доступно для Unix, Linux, и Microsoft Windows. 

    Search.CGI сценарий не фильтрует входные данные. Уязвимость позволяет удаленному пользователю выполнять произвольные команды с привилегиями Web-сервера. 

    Уязвимость найдена в AHG HTMLsearch 1.0 

    Пример:

    http://www.example.com/cgi-bin/publisher/search.cgi?dir=jobs&template=; ls|&output_number=10 

    Уязвимость найдена Алексеем Синцовым xakepsin@quake.ru.

    Подписаться
    Уведомить о
    0 комментариев
    Межтекстовые Отзывы
    Посмотреть все комментарии