Отправляет email-рассылки с помощью сервиса Sendsay
  Все выпуски  

Компьютер для продвинутых пользоватлей Выпус по безопасности. Ошибка в FreeForum.


Компьютер для продвинутых пользователей
Содержание:
FreeForum
ПО: FreeForum
Версия: 1.2
Сайт: http://soft.zoneo.net/freeForum/
Уязвимость:
1. Выполнение удаленного PHP кода.
Уязвимый скрипт:
func.inc.php
Variables $_SERVER[HTTP_X_FORWARDED_FOR] $_SERVER[HTTP_CLIENT_IP] не проверяется до начала записи в файл 'Data/flood.db.php'. Это можно использовать для вставки некоторого PHP кода через HTTP запрос с помощью X-Forwarded-For или Client-ip полей. Возможен доступ к системе.
2. Cross-Site scripting.
Уязвимый скрипт:
func.inc.php
Переменные $name $subject не проверяются. Это позволяет отправить сообщение с некоторым HTML или JavaScript кодом.

Комментарий:
В принципе на большинстве сайтов, где был этот форум, его удалили. Мне так же не удалось зайти на сайт этого продукта. В конечном итоге можно сказать, что данная уязвимость в сети Интернет устранена.

FreeForum
Рассылка создана и ведется при поддержке Информационной сети Пермского края.
Меня можно найти: ICQ - 273214003

e-mail - isdmi1[at]mail[dot]ru

В избранное