Программа: SiteBuilderElite 1.2

Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует из-за недостаточной обработки входных данных в параметре «CarpPath» сценарием carprss.php. Удаленный пользователь может выполнить произвольный PHP сценарий на целевой системе с привилегиями Web сервера.

Пример:

http://www.example.com/files/carprss.php?CarpPath=[Evil_Code]



Оставить мнение