Выполнение произвольного PHP кода в eyeOS

Рекомендуем почитать:

Хакер #305. Многошаговые SQL-инъекции

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: eyeOS 0.8.9 и более ранние версии

Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий
на целевой системе. Уязвимость существует из-за некорректной инициализации
сессий. Удаленный пользователь может определить некоторые индексы в массиве "_SESSION"
и выполнить произвольный PHP код на целевой системе с привилегиями Web сервера.

Пример:

http://[victim]/desktop.php?baccio=eyeOptions.eyeapp&a=eyeOptions.eyeapp
&_SESSION[usr]=demo&_SESSION[apps][eyeOptions.eyeapp][wrapup]=phpinfo();