Доступ к файловой системе в Jupiter CMS

Рекомендуем почитать:

Хакер #311. Сетевые протоколы под микроскопом

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: Jupiter CMS 1.1.5

Уязвимость позволяет загрузить произвольные файлы на целевую систему. Уязвимость существует из-за ошибки в проверке входных данных при обработке GET и POST запросов. Атакующий может отправить специально составленные GET и POST запросы, что позволит загрузить произвольные файлы на целевую систему.

Эксплоит