Уязвимость видео портала KIWI.KZ

 

Уязвимость популярного видео портала KIWI.KZ, была обнаружена давно, ещё при открытии, сегодня, решил проверить, закрыли её или нет...

Обычная картинка: http://kiwi.kz/images/logo2.png, при запросе http://kiwi.kz/images/logo2.png/logo2.php, обрабатывается как php файл:

 

 

То есть,  при заливке картинки с таким содержанием, получаем полный доступ к сайту:

 

 

Информация в этой статье дана только в ознакомительных целях.