Программа: sHibby sHop 2.2

Уязвимость позволяет удаленному пользователю получить доступ к файловой
системе и выполнить произвольные SQL команды в базе данных приложения.

1) Уязвимость существует из-за недостаточной обработки входных данных
сценарием default.asp. Удаленный пользователь может с помощью специально
сформированного запроса выполнить произвольные SQL команды в базе данных
приложения.

2) Уязвимость существует из-за недостаточной обработки входных данных
сценарием upgrade.asp. Удаленный пользователь может получить доступ к файловой
системе жертвы.

Эксплоит



Оставить мнение