Выполнение произвольного кода в Dragonfly

Рекомендуем почитать:

Xakep #305. Multi-Step SQLi

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: Dragonfly 9.0.6.1

После установки Dragonfly остается файл install.php.
С его помощью менять конфигурацию нельзя,
но зато в нем есть ошибка, при помощи
которой можно выполнить произвольный код
на системе.

Эксплоит