PHP-инклюдинг в TagIt! Tagboard

Рекомендуем почитать:

Xakep #304. IP-камеры на пентестах

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: TagIt! Tagboard 2.x

Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе. Уязвимость существует из-за недостаточной обработки входных данных в параметре "page" сценарием index.php.

Пример:

http://site/path/index.php?page=shell