 |
09.12.2008 12:20 |
| |
Инклюдинг локальных файлов в phpPgAdmin |
 |
09 декабря, 2008
Программа: phpPgAdmin 4.2.1, возможно более ранние версии
Опасность: Средняя
Наличие эксплоита: Да
Описание:
Уязвимость позволяет удаленному пользователю получить доступ к важным данным на системе.
Уязвимость существует из-за недостаточной обработки входных данных в параметре _language в сценарии libraries/lib.inc.php. Удаленный пользователь может с помощью специально сформированного запроса, содержащего символы обхода каталога, просмотреть содержимое произвольных файлов на системе. Для успешной эксплуатации уязвимости опция register_globals должна быть включена в конфигурационном файле PHP. Пример:
http://[host]/index.php?_language=../../../../../../../../etc/passwd%00
URL производителя: phppgadmin.sourceforge.net
Решение: Способов устранения уязвимости не существует в настоящее время.
URL адреса: http://milw0rm.com/exploits/7363
|
|
|
Навигация по порталу: 
