 |
18.05.2009 19:45 |
| |
Обход ограничений безопасности в Zubrag Smart File Download |
 |
18 мая, 2009
Программа: Zubrag Smart File Download 1.3, возможно другие версии.
Опасность: Низкая
Наличие эксплоита: Да
Описание:
Уязвимость позволяет удаленному пользователю обойти некоторые ограничения безопасности.
Уязвимость существует из-за того, что сценарий download.php некорректно обрабатывает NULL символы в именах файлов. Удаленный пользователь может обойти ограничения безопасности и загрузить файлы, содержащие запрещенные расширения. Для успешной эксплуатации уязвимости опция magic_quotes_gpc должна быть отключена в конфигурационном файле PHP. Пример:
http://[host]/download.php?f=/path/file.php%00.jpg
URL производителя: www.zubrag.com/scripts/download.php
Решение: Способов устранения уязвимости не существует в настоящее время.
URL адреса: http://milw0rm.com/exploits/8567
|
|
|
Навигация по порталу: 
