Раскрытие установочной директории в CubeCart

Рекомендуем почитать:

Xakep #305. Multi-Step SQLi

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: CubeCart 2.0.6

Уязвимость позволяет удаленному
пользователю получить данные об
установочной директории приложения на
сервере. Удаленный пользователь может с
помощью специально сформированного URL
получить данные об установочной директории
на сервере.

Примеры:

http://[target]/index.php?&language=f00bar.php

http://[target]/index.php?&PHPSESSID='

http: //[target]/tellafriend.php?&product='

http://[target]/view_cart.php?add='

http://[target]/view_product.php?product=