Отправляет email-рассылки с помощью сервиса Sendsay

IT-безопасность в быту и не только

Рассылка закрыта

При закрытии подписчики были переданы в рассылку "Безопасность. Статьи, новости, комментарии" на которую и рекомендуем вам подписаться.

Вы можете найти рассылки сходной тематики в Каталоге рассылок.

←   Декабрь 2005   →
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
Автор
Forester

Статистика

1.394 подписчиков
-1 за неделю
←   Все выпуски   →

Компьютер для продвинутых пользоватлей Выпуск по безопасности


Информационный Канал Subscribe.Ru
Компьютер для продвинутых пользователей
Содержание:
Ultraapps Issue Manager
ПО: Ultraapps Issue Manager
Версия: 2.1

Описание:
Ultraapps Issue Manager - это свободно доступный веб-приложение для бизнеса для прослеживания ввода и задачи в течении разработки программного обеспечения или других проектов с привлечением большого количества людей.
Уязвимость:
Уязвимость позволяет с невысокими привилегиями пользователя изменять пароль аккуанта администратора и повышения привилегий.
В тестовой конфигурации есть два пользователя:
admin/admin
guest/guest
Логи находиться по адресу:
http://xxx.xxx.xxx.xxx/UserProfile.aspx
Перехватив запросы, используя полномочия сети и изменения полей 'p_User_user_id' и 'User_user_id' на 2 (это id гостя) и 1 (это id администратора).
Обычно пароль изменяется в поле 'User_pass'.
Ultraapps Issue Manager к
Рассылка создана и ведется при поддержке Информационной сети Пермского края.
Subscribe.Ru
Поддержка подписчиков
Другие рассылки этой тематики
Другие рассылки этого автора		 Подписан адрес:
Код этой рассылки: comp.paper.supuser
Архив рассылки		 Отписаться Вебом Почтой
Вспомнить пароль
В избранное