Рекомендуем почитать:


Хакер #311. Сетевые протоколы под микроскопом
Программа: Demo4 CMS 1b
Найденная уязвимость позволяет загрузить произвольные файлы на целевую
систему. Уязвимость существует из-за ошибки в проверке входных данных сценарием
/[path]/fckeditor/editor/filemanager/upload/php/upload.php. Атакующий может
загрузить произвольные файлы на целевую систему.