Отправляет email-рассылки с помощью сервиса Sendsay
  Все выпуски  

Компьютер для продвинутых пользоватлей Выпус по безопасности. Ошибка в Easy File Sharing Web Server.


Компьютер для продвинутых пользователей
Содержание:
Easy File Sharing Web Server
ПО: Easy File Sharing Web Server
Версия: 3.2
Веб-сайт: http://www.sharing-file.com/

О софте:
Easy File Sharing Web Server программа Windows, которая позволяет обезопасить вашу веб-систему.
Уязвимости:
1) Закачка файлов на удаленную систему:
Зарегестрированный пользователь может закачать подготовленный файл в папку Автозапуска. После перезагрузки система может перейти в наше пользование.
http://192.168.1.1/disk_c/Documents%20and%20Settings/All%20Users/Start%20Menu/Programs/Startup
2) Отказ обслуживания:
Если отправить специальный GET запрос, то сервер будет остановлен.
http://192.168.1.1/?%25n
3) XSS:
Возможно вставить следующий код в поле "Опсиание", когда создаем папку или закачиваем файл.
Easy File Sharing Web Server
Рассылка создана и ведется при поддержке Информационной сети Пермского края.
Меня можно найти: ICQ - 273214003

e-mail - isdmi1[at]mail[dot]ru

В избранное