View news
Include script zorgt voor problemen |
|---|
|
Posted by BasTijs - Tuesday November 12 @ 19:23  De afgelopen maand heb tientalle sites gevonden die gebruik maakten van een gevaarlijk include systeem. Via deze exploit was het mogelijk om remote PHP uit te voeren uit de sites. Ook kwam ik erachter dat meerdere hosts geen PHP safe_mode draaien, waardoor ik dus toegang had tot elke website op de server(5 hosts met meer dan 200 sites ieders)Deze bug is al enige tijd bekend maar omdat hij nog zoveel voorkomt wou ik hem even opnieuw in de aandacht brengen. Hieronder vind je een tekst met de complete uitleg van de exploit: http://www.net-force.nl/library/texts/34/ |
» Comments
No comments...
» Add a comment
Login if you want to comment on this item.