Выполнение произвольных команд в SquirrelMail G/PGP Plugin

Рекомендуем почитать:

Xakep #304. IP-камеры на пентестах

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: SquirrelMail G/PGP Plugin

Уязвимость позволяет удаленному пользователю выполнить произвольные команды на целевой системе. Уязвимость существует из-за недостаточной обработки входных данных в функции deletekey(). Удаленный пользователь может выполнить произвольные команды на целевой системе.

Эксплоит