Sicurezza
Bug pericoloso su index.php
Ingrandisci | Riduci | Codice |
| $result = $db->sql_query("INSERT INTO ".$prefix."_referer VALUES (NULL, '$referer')"); |
In pratica si inganna PHPNuke facendogli credere di arrivare da una pagina
web (referer) quando invece si tratta di una stringa di attacco con la quale si
entra nel db prendendo possesso dell' amministrazione dell'intero sito.
Ulteriori notizie le trovi qui:
http://seclists.org/fulldisclosure/2007/Feb/0463.html
| Invia un commento Le critiche e le correzioni sono ben accette e anzi incoraggiate, purchè espresse in modo civile. Gli insulti personali, a me o ad altri, no. Regolatevi di conseguenza, se non volete che i vostri commenti vengano rimossi o rifiutati. Decliniamo ogni responsabilità per il contenuto dei commenti che ricade completamente su chi li posta. |
|
|
Mobile 