PHP-инклюдинг в Media Gallery for Geeklog

Рекомендуем почитать:

Хакер #305. Многошаговые SQL-инъекции

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: Media Gallery for Geeklog 1.4

Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует из-за недостаточной обработки входных данных в параметре «dirpath_linksnet_newsfeed» сценарием linksnet_linkslog_rss.php. Удаленный пользователь может выполнить произвольный PHP сценарий на целевой системе с привилегиями Web сервера.

Пример:

http://victime.com/[Linksnet_Newsfeed_1_0_path]/linksnet_newsfeed/ linksnet_linkslog_rss.php?dirpath_linksnet_newsfeed= shetll.txt?