Программа: Mail-it Now! Upload2Server 1.5

Уязвимость позволяет удаленному
пользователю выполнить произвольный php
сценарий на системе. Удаленный
пользователь может загрузить файл,
содержащий PHP сценарий в каталог upload,
угадать его название, основываясь на
времени и выполнить его с привилегиями web
сервера.

Пример:

http://[target]/[path]/[time() result]-[PHPfilename]? command=cat%20/etc/passwd



Оставить мнение