Обход ограничений безопасности в VisionLMS

Рекомендуем почитать:

Хакер #311. Сетевые протоколы под микроскопом

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: VisionLMS 1.0

Уязвимость позволяет удаленному злоумышленнику обойти ограничения
безопасности на целевой системе. Уязвимость существует из-за ошибки в проверке
входных данных сценарием changePW.php. Эксплуатирование уязвимости позволит
изменить пароль пользователей на целевой системе.

Эксплоит