Доступ к файловой системе в IBiz E-Banking Integrator

Рекомендуем почитать:

Xakep #304. IP-камеры на пентестах

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: IBiz E-Banking Integrator 2

Найденная уязвимость позволяет перезаписать произвольные файлы на целевой системе. Уязвимость существует из-за ошибки в проверке входных данных в IBiz E-Banking Integrator 2 ActiveX компноенте. Атакующий может перезаписать произвольные файлы на целевой системе.

Эксплоит