Программа: PHPBuilder 0.0.2

Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует из-за недостаточной обработки входных данных в параметре "filename" сценарием htm2php.php. Удаленный пользователь может выполнить произвольный PHP сценарий на целевой системе с привилегиями Web сервера.

Пример:

http://[Target]/[Path]/lib/htm2php.php?filename=../../../../../etc/passwd

http://[Target]/[Path]/sitetools/htm2php.php?filename=../../../../../etc/passwd



Оставить мнение