Дырка в gbook.cgi

Ввод пользователя используется для вызова внешней программы, при этом не комментируются метасимволы, что позволяет выполнить любую команду.