Уязвимость в PHP Net Toolpack
20.03.2002 05:41
PHP Net Toolpack - это php-интерфейс для запуска через WWW-сервер программ finger, traceroute и whois. Авторы забыли в коде указать полный путь к программам и не проверяют входную строку параметров для этих программ. Таким образом существует возможность запуска критичных программ, либо запуска руткит, предварительно сохранённого в текущей директории под именем настоящей программы (traceroute, finger, whois). Как пример, можно привести пример запроса такого вида-"www.example.com; cat /etc/passwd", который покажет содержимое файла паролей.
Underground InformatioN Center
последние новости
19.05.2006 20:08 | Объявлены результаты первого российского flash-конкурса...»
19.05.2006 19:49 | Ajax13 готовит Linux-ответ на софтверные сервисы Microsoft...»
19.05.2006 19:31 | Firefox продолжил наступление на Internet Explorer...»
19.05.2006 19:17 | Консорциум Open AJAX определит свое будущее...»
19.05.2006 17:55 | Yahoo изменил дизайн главной страницы...»
18.05.2006 18:28 | Полет плагиатора...»
18.05.2006 17:51 | 23% интернет-пользователей изучает сайты, отключив картинки...»
18.05.2006 17:31 | Открылся онлайновый аукцион для веб-мастеров...»
18.05.2006 12:12 | Веб-сайт как объект графического дизайна...»
17.05.2006 19:38 | Новый инструментарий Adobe упростит разработку интерактивных веб-сайтов...»
17.05.2006 17:43 | Rambler растет за счет Рунета...»
15.05.2006 15:28 | Бесплатный Page Promoter Bar 2.0: диагностика ресурса в реальном времени...»
12.05.2006 14:57 | Flash освободится от браузера...»
11.05.2006 18:43 | CorelDraw X3 Graphics Suite — счастливый номер 13...»
11.05.2006 17:38 | Google урегулирует иск о "накрутке" посещаемости...»
11.05.2006 16:19 | СМИ уходят в интернет...»
11.05.2006 14:17 | Google предлагает новые программы...»
09.05.2006 17:54 | Российский поисковик с открытыми исходными кодами...»
09.05.2006 17:28 | Сайты-двойники: воровать – так уж целиком...»
05.05.2006 19:59 | Corel покупает WinZip...»
|
|
