Рекомендуем почитать:
Хакер #305. Многошаговые SQL-инъекции
Программа: phpYabs 0.1.2
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP
сценарий на целевой системе. Уязвимость существует из-за недостаточной обработки
входных данных в параметре «Azione» сценарием index.php. Удаленный пользователь
может выполнить произвольный PHP сценарий на целевой системе с привилегиями Web
сервера.
Эксплоит:
http://victim.com/phpyabs/moduli/libri/index.php?Azione=[SHELL]