Отправляет email-рассылки с помощью сервиса Sendsay
  Все выпуски  

Компьютер для продвинутых пользоватлей Выпуск по безопасности


Информационный Канал Subscribe.Ru

Компьютер для продвинутых пользователей
Содержание:
Ultraapps Issue Manager
ПО: Ultraapps Issue Manager
Версия: 2.1

Описание:
Ultraapps Issue Manager - это свободно доступный веб-приложение для бизнеса для прослеживания ввода и задачи в течении разработки программного обеспечения или других проектов с привлечением большого количества людей.
Уязвимость:
Уязвимость позволяет с невысокими привилегиями пользователя изменять пароль аккуанта администратора и повышения привилегий.
В тестовой конфигурации есть два пользователя:
admin/admin
guest/guest
Логи находиться по адресу:
http://xxx.xxx.xxx.xxx/UserProfile.aspx
Перехватив запросы, используя полномочия сети и изменения полей 'p_User_user_id' и 'User_user_id' на 2 (это id гостя) и 1 (это id администратора).
Обычно пароль изменяется в поле 'User_pass'.
Ultraapps Issue Manager к
Рассылка создана и ведется при поддержке Информационной сети Пермского края.

Subscribe.Ru
Поддержка подписчиков
Другие рассылки этой тематики
Другие рассылки этого автора
Подписан адрес:
Код этой рассылки: comp.paper.supuser
Архив рассылки
Отписаться Вебом Почтой
Вспомнить пароль

В избранное