Компьютер для продвинутых пользоватлей Выпус по безопасности. Ошибка в Joomla!. (comp.paper.supuser) : Рассылка : Subscribe.Ru

Компьютер для продвинутых пользоватлей Выпус по безопасности. Ошибка в Joomla!.

IT-безопасность в быту и не только

Рассылка закрыта

Статистика

Отправляет email-рассылки с помощью сервиса Sendsay

При закрытии подписчики были переданы в рассылку "Безопасность. Статьи, новости, комментарии" на которую и рекомендуем вам подписаться.

Вы можете найти рассылки сходной тематики в Каталоге рассылок.

← Март 2006 →
	1 01.03.2006 07:05:18 11:05:28 16:05:20	2 02.03.2006 07:05:13 11:05:11 12:05:15 16:05:10 17:05:05	3 03.03.2006 07:05:19 11:05:24 17:05:06	4	5
6	7 07.03.2006 07:07:52 12:05:11 17:05:05	8	9 09.03.2006 07:05:32 12:05:26	10 10.03.2006 07:05:14 12:05:15 17:05:08	11	12
13	14	15 15.03.2006 07:05:20 12:05:21 17:05:08	16 16.03.2006 07:05:11 12:05:09 17:05:09	17	18	19
20	21	22	23	24	25	26
27	28	29 29.03.2006 07:05:13 17:05:23	30	31

Автор

Forester

1.394 подписчиков
-1 за неделю

← Все выпуски →

← Март 2006 →

1 01.03.2006 07:05:18 11:05:28 16:05:20

2 02.03.2006 07:05:13 11:05:11 12:05:15 16:05:10 17:05:05

3 03.03.2006 07:05:19 11:05:24 17:05:06

7 07.03.2006 07:07:52 12:05:11 17:05:05

9 09.03.2006 07:05:32 12:05:26

10 10.03.2006 07:05:14 12:05:15 17:05:08

15 15.03.2006 07:05:20 12:05:21 17:05:08

16 16.03.2006 07:05:11 12:05:09 17:05:09

29 29.03.2006 07:05:13 17:05:23

Компьютер для продвинутых пользователей

Содержание:

Joomla!

ПО: Joomla!
Версия: 1.0.7

О софте:
Joomla! - Content Management System (CMS) созданная группой разработчиков, занимающихся Mambo CMS.
Уязвимость:
1. Раскрытие путей сервера и создание произвольного файла.
Уязвимый скрипт:
function saveFeed($filename="", $displayContents=true) {
if ($filename=="") {
$filename = $this->_generateFilename();
}
$feedFile = fopen($filename, "w+");
if ($feedFile) {
fputs($feedFile,$this->createFeed());
fclose($feedFile);
if ($displayContents) {
$this->_redirect($filename);
}
2. Dos-атака.
Уязвимый скрипт: includes/phpInputFilter/class.inputfilter.php
Анти-XSS фильтр не обрабатывает некоторые теги. Это позволяет провести DoS-атаку.
Использование:
1. Уязвимый скрипт: index.php?option=com_rss&feed=filename_here&no_html=1
Атакующий может написать простой код для доступа к файлам сервера.
Для раскрытия реального пути до файла достаточно поместить слеш в имени файла.
2. index.php?option=com_poll&task=results&id=14&mosmsg=DOS@HERE<<>AAA<><>

Joomla!

Рассылка создана и ведется при поддержке Информационной сети Пермского края.
Меня можно найти: ICQ - 273214003

В избранное