 |
08.12.2008 01:27 |
| |
Множественные уязвимости в Gravity GTD |
 |
08 декабря, 2008
Программа: Gravity GTD 0.4.5, возможно другие версии.
Опасность: Высокая
Наличие эксплоита: Да
Описание:
Обнаруженные уязвимости позволяют удаленному пользователю получить доступ к важным данным и скомпрометировать целевую систему.
1.Уязвимость существует из-за недостаточной обработки входных данных в параметре objectname в сценарии library/setup/rpc.php. Удаленный пользователь может с помощью специально сформированного запроса, содержащего символы обхода каталога, просмотреть содержимое произвольных файлов на системе. Пример:
http://[host]/library/setup/rpc.php?objectname=/../../../../../../../../etc/passwd%00
2.Уязвимость существует из-за недостаточной обработки входных данных в параметре objectname в сценарии library/setup/rpc.php пред вызовом функции eval(). Удаленный пользователь может внедрить и выполнить произвольный PHP код на целевой системе. Пример:
http://[host]/library/setup/rpc.php?objectname=Xmenu();phpinfo();die
URL производителя: sourceforge.net/projects/gravity-gtd
Решение: Способов устранения уязвимости не существует в настоящее время.
URL адреса: http://milw0rm.com/exploits/7344
|
|
|
Навигация по порталу: 
