NetCat CMS


Уязвимость: Множественное раскрытие путей

Примеры:

/netcat/modules/calendar/showpreview.php?id=-1 (требует прав админа)

/netcat/full.php?classPreview=1

Уязвимость: Инлуд (раскрутить нельзя )

Примеры:

/netcat/modules/netshop/post.php?system=bank (bank - имя скрипта находящегося в каталоге /netcat/modules/netshop/payment)

​

З.Ы. Все вышеописанные уязвимости присутствуют на офф. сайте - netcat.ru