Выполнение произвольного кода в Drupal

Рекомендуем почитать:

Xakep #305. Multi-Step SQLi

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: Drupal <= 4.7

Уязвимость позволяет удаленному пользователю выполнить произвольные команды на
системе. Пользователю необходимы права на загрузку файлов и редактирование
историй.

Эксплоит