Commix - automatyczne wykorzystanie podatności command injection

Commix, czyli skrót od [comm]and [i]njection e[x]expoliter jest narzędziem do wyszukiwania i wykorzystywania luk typu commad injection za pomocą określonych parametrów żądania GET. W tym artykule opisano niektóre z najważniejszych cech tego narzędzia oraz pokażemy rzeczywiste użycie tego...

[glabek]

freerunner - eksploatacja czyli uzycie lub wykorzystanie, nie ekslploitacjia od exploit bo to nie exploit

[J.....n]

hehe pamiętam w jakim byłem szoku po wrzuceniu tego na serwer
php

$cmd = isset($GET['cmd']) ? $GET['cmd'] : 'ls -l';

echo "executing shell

[freerunner9]

system($_GET['cmd']); - serio?

eksploatacja != eksploitacja