Программа: Sisfo Kampus 2006

Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует из-за недостаточной обработки входных данных в параметре «nmf» сценарием blanko.preview.php. Удаленный пользователь может выполнить произвольный PHP сценарий на целевой системе с привилегиями Web сервера.

Пример:

http://[h0sT]/[dir]/blanko.preview.php?nmf=/etc/passwd



Оставить мнение