climate-change

Tribina “Energija, klima, opstanak”

U sklopu aktivnosti na festivalu “Nauk nije bauk 8”, u Velikoj sali Univerziteta u Nišu u petak 1. aprila 2016. godine, sa početkom, u 18 časova, održaće se tribina ”Energija, ...
hemija-vatrometa

Hemija vatrometa

Oni koji su večeras bili u Nišu imali su prilike da uživaju u tradicionalnom vatrometu na otvaranju Filmskih susreta. Vatromet je prvi put je upotrebljen u Kini pre oko 1000 godina, ...
fireworks-light-ancient-colisseum

13. januar - srpska Nova godina?

Stigao je još jedan 13. januar i “nova” godina. Ali, da li je ova Nova godina "Srpska" ili je ona možda Cezarova saznaćete u tekstu koji sledi. Od nastanka civilizacije ljudi su tražili sve ...
david-bowie

David Bowie (1947 - 2016)

Jedna od mnogih njegovih odličnih... ... a može i ovako... "Space Oddity" Ground Control to Major Tom Ground Control to Major Tom Take your protein pills and put your helmet on Ground Control to Major Tom Commencing countdown, engines on Check ...
mars-water-rsl-mro

Na Marsu otkriveni tragovi tečne vode

Prema najnovijim podacima koje stižu iz NASA na Marsu je otkrivena slana voda u tečnom stanju koja i danas, povremeno, teče površinom ove planete. Ovo otkriće delimično povećava šansu da na ...
atomicbomb

Hirošima i Nagasaki - Rat je dobijen, a mir?

Tekst je prvi put objavljen avgusta 2007. godine Pre tačno 70 godine, tačnije 6. avgusta 1945. američki avion bombarder bacio je jednu jedinu bombu na japanski grad. Taj grad bila je ...

SMF 1.1.6 Remote Code Execution Exploit !

Pojavio se nezgodan exploit, tj. kombinacija više njih, koji omogućavaju instaliranje i pokretanje “zlonamernog” paketa.

Ovaj exploit objedinjuje tri postojeća koja su vezana za:

  1. session code
  2. instalaciju paketa
  3. upload fajlova/attachmente

Sami za sebe nisu mnogo bitni, ali u ovakvoj kombinaciji mogu da budu baš nezgodni.

Dok se ne pojavi neka zakrpa trebalo bi povesti računa o attachmentima ili slikama koje se pojavljuju u postovima. Exploit funkcioniše tako sto se fajl uploaduje kao attachment a aktivira se kad administrator klikne sliku sa posebno pripremljenim linkom.

2 Comments
  1. avatar November 5, 2008
  2. avatar November 5, 2008

Leave a Reply

Your email address will not be published. Required fields are marked *