DNSTools - Web инструмент, написанный на PHP и используемый для управлением DNS информацией.
Уязвимость позволяет любому удаленному нападающему получать административный доступ. Искусственно созданный
URL может определять переменные, используемые для
идентификации пользователя и
административного доступа.
Уязвимость обнаружена в DNSTools Software DNSTools 2.0 Beta 3-4.
Пример:
http://www.example.com/dnstools.php? section=hosts&user_logged_in=true
http://www.example.com/dnstools.php? section=security&user_logged_in=true&
user_dnstools_administrator=YES
