Компьютер для продвинутых пользоватлей Выпус по безопасности. Уязвимости в MBoard. (comp.paper.supuser) : Рассылка : Subscribe.Ru

Компьютер для продвинутых пользоватлей Выпус по безопасности. Уязвимости в MBoard.

IT-безопасность в быту и не только

Рассылка закрыта

Статистика

При закрытии подписчики были переданы в рассылку "Безопасность. Статьи, новости, комментарии" на которую и рекомендуем вам подписаться.

Вы можете найти рассылки сходной тематики в Каталоге рассылок.

← Ноябрь 2006 →
	1	2	3	4	5
6 06.11.2006 07:05:26 12:05:19	7 07.11.2006 07:05:29 12:05:18 17:05:26	8 08.11.2006 07:05:18 12:05:31	9 09.11.2006 07:06:08 12:05:37 14:05:12 22:35:11	10	11	12
13	14	15	16 16.11.2006 07:05:29 12:05:35	17	18 18.11.2006 07:05:29 12:05:18 17:05:29	19
20	21	22 22.11.2006 07:05:25 14:05:31	23	24	25	26 26.11.2006 07:05:30 12:05:27
27	28 28.11.2006 12:08:18 14:07:10	29 29.11.2006 07:05:20 12:06:19	30 30.11.2006 01:25:15 14:06:07

Автор

Forester

1.394 подписчиков
-1 за неделю

← Все выпуски →

← Ноябрь 2006 →

6 06.11.2006 07:05:26 12:05:19

7 07.11.2006 07:05:29 12:05:18 17:05:26

8 08.11.2006 07:05:18 12:05:31

9 09.11.2006 07:06:08 12:05:37 14:05:12 22:35:11

16 16.11.2006 07:05:29 12:05:35

18 18.11.2006 07:05:29 12:05:18 17:05:29

22 22.11.2006 07:05:25 14:05:31

26 26.11.2006 07:05:30 12:05:27

28 28.11.2006 12:08:18 14:07:10

29 29.11.2006 07:05:20 12:06:19

30 30.11.2006 01:25:15 14:06:07

Компьютер для продвинутых пользователей

В этом выпуске:

MBoard

ПО: MBoard
Версия: 1.22
Сайт: http://www.phpjunkyard.com/php-message-board.php

Уязвимость:
MBoard не проверяет Post ID на представляющую опасность запросы, что позволяет атакующему создать файл в любом месте системы и получить доступ к серверу.
Комментарий::
Честно говоря лень было провериь уязвимость, так как не нашёл подходящего сервера.

Не забудьте проголосовать за выпуск!

Рассылка создана и ведется при поддержке Информационной сети Пермского края.

Меня можно найти:	ICQ - 273214003
	e-mail - isdmi1::mail.ru

В избранное