Penguin TraceRoute — Perl’овый скрипт для трассировки
хостов, он не фильтрует ‘;’ или ‘|’ и из-за
этого через него можно выполнять любые
команды с правами сервера. Например:

"127.0.0.1;cat /www/secure/.htpasswd"

или если вы имеете право на запись

"127.0.0.1;echo I iz 1337>index.html".



Оставить мнение