Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
Программа: phpStat
Уязвимость позволяет удаленному
пользователю получить административный
доступ к приложению. Уязвимость существует
в сценарии 'setup.php'. Удаленный пользователь
может с помощью специально сформированного
URL изменить пароль администратора и
получить доступ к приложению.
Пример:
setup.php?check=yes&username=admin&password=admin
Сайт защищен Qrator —