Программа: LS simple guestbook v1

Уязвимость позволяет удаленному пользователю выполнить произвольные команды на целевой системе. Уязвимость существует из-за недостаточной обработки оставляемых пользователем сообщений сценарием index.php. Удаленный пользователь может выполнить произвольные команды на целевой системе с привилегиями Web сервера.

Пример:

name = Test
message = <?php phpinfo(); ?>



Оставить мнение