АнтиХак.comАнтиХак.com Голосов: 0 Адрес блога: http://xn--80aaxjm4aw.com Добавлен: 2013-08-16 16:34:45

LotusCMS 3.0 eval() Удаленное Выполнение Команд

2013-08-16 10:05:48 (читать в оригинале)

Этот модуль использует уязвимость найдена в Lotus CMS 3.0 Маршрутизатор() функцию. Это делается путем встраивания PHP кода в ‘page’ параметр, который будет передан в вызов eval, поэтому, позволяющее удаленное выполнение кода. Модуль может автоматически подобрать ‘page’ параметр из страницы по умолчанию, или вручную указать URI вариант. Чтобы использовать автоматический метод, предоставьте, пожалуйста, URI, просто путь […]