Программа: LS simple guestbook v1

Уязвимость позволяет удаленному пользователю выполнить произвольные команды на целевой системе. Уязвимость существует из-за недостаточной обработки оставляемых пользователем сообщений сценарием index.php. Удаленный пользователь может выполнить произвольные команды на целевой системе с привилегиями Web сервера.

Пример:

name = Test
message = <?php phpinfo(); ?>

  • Подпишись на наc в Telegram!

    Только важные новости и лучшие статьи

    Подписаться

  • Подписаться
    Уведомить о
    0 комментариев
    Межтекстовые Отзывы
    Посмотреть все комментарии