Search.CGI - компонент программы HTMLsearch
поискового движка от AHG. Программное обеспечение доступно для Unix, Linux, и Microsoft Windows.
Search.CGI сценарий не фильтрует входные данные. Уязвимость позволяет удаленному пользователю выполнять произвольные команды с привилегиями Web-сервера.
Уязвимость найдена в AHG HTMLsearch 1.0
Пример:
http://www.example.com/cgi-bin/publisher/search.cgi?dir=jobs&template=; ls|&output_number=10
Уязвимость найдена Алексеем Синцовым xakepsin@quake.ru.
