Ja, solche Fehler sind extrem.... selten, sodass SolusVM das auch mal probieren wollte!
Ein bisschen SQL-Einspritzung und schon saust der exec-Turbo das System ins Nirwana.
http://localhost.re/p/solusvm-11303-vulnerabilitie...

Wenn PHPler nicht wissen, was CGI und Shells gern treiben, wenn sie allein gelassen werden ;)

Vertrauen keinen externen Parametern.
Last edited: 2013-06-18 13:50:03 +0200 (CEST)