Отправляет email-рассылки с помощью сервиса Sendsay

IT-безопасность в быту и не только

Рассылка закрыта

При закрытии подписчики были переданы в рассылку "Безопасность. Статьи, новости, комментарии" на которую и рекомендуем вам подписаться.

Вы можете найти рассылки сходной тематики в Каталоге рассылок.

←   Март 2006   →
 1
 2
 3
 4
 5
 6
 7
 8
 9
09.03.2006
07:05:32
12:05:26
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
29.03.2006
07:05:13
17:05:23
30
31
Автор
Forester

Статистика

1.394 подписчиков
-1 за неделю
←   Все выпуски   →

Компьютер для продвинутых пользоватлей Выпус по безопасности. Ошибка в HitHost.


Компьютер для продвинутых пользователей
Содержание:
HitHost
ПО: HitHost
Версия: 1.0.0

Уязвимость:
HitHost использует $_GET переменную в критической части и из-за прохождении код xss уязвимостей и возможна использование пользователям rm dirs chmoded на 0777.
В ./admin/deleteuser.php:
else
{
unlink("users/$deleteuser/password.php");
unlink("users/$deleteuser/counter.php");
rmdir("users/$deleteuser/");
echo "The user $deleteuser has been deleted";
}
Как вы видите 4 линия поднимает suspision до rming 0777
в ./admin/viewuser.php:
$viewuser = $_GET['user'];
include("users/$viewuser/counter.php");
echo "Username: $viewuser";
echo "Number of counter hits: $hits";
Скрипт не санирует $_GET['user']. В результате чего возможно провести XSS атаку.
Использование:
http://example.com/admin/deleteuser.php?user=
http://example.com/admin/viewuser.php?hits=

HitHost
Рассылка создана и ведется при поддержке Информационной сети Пермского края.
Меня можно найти: ICQ - 273214003
В избранное