Home > IT > SMF 1.1.6 Remote Code Execution Exploit !

SMF 1.1.6 Remote Code Execution Exploit !

November 5th, 2008

Pojavio se nezgodan exploit, tj. kombinacija više njih, koji omogućavaju instaliranje i pokretanje “zlonamernog” paketa.

Ovaj exploit objedinjuje tri postojeća koja su vezana za:

  1. session code
  2. instalaciju paketa
  3. upload fajlova/attachmente

Sami za sebe nisu mnogo bitni, ali u ovakvoj kombinaciji mogu da budu baš nezgodni.

Dok se ne pojavi neka zakrpa trebalo bi povesti računa o attachmentima ili slikama koje se pojavljuju u postovima. Exploit funkcioniše tako sto se fajl uploaduje kao attachment a aktivira se kad administrator klikne sliku sa posebno pripremljenim linkom.

avatar

Autor: Milan Milošević

Urednik i vlasnik sajta. Diplomirao fiziku, a sada je student doktorskih studija i istraživač-pripravnik na Prirodno matematičkom fakultetu u Nišu. Najviše ga interesuje astrofizika, kosmologija i inflacija, a najveći deo svog slobodnog vremena posvećuje popularizaciji i približavanju nauke mladima. Dugogodišnji borac za razotkrivanje astrolagarija i ostalih kvazinauka na Internetu, i šire. (Kontakt, O meni / CV ( PDF))

Categories: IT

Najčitaniji tekstovi

Uskrs – kako se odredjuje datum

Milan Milošević 27.04.2008
uskrs-02 Svake godine me bar neko pita kako se odredjuje datum Uskrsa, zasto je datum pravoslavnog i katolickog uskrsa nekada isti a nekada ne itd itd. Mnogo p

Kontakt

Milan Milošević 24.01.2011
Pišite nam ako imate pitanje, komentar ili želite saradnju:

Čovek na Mesecu: istina ili zavera

Milan Milošević 20.07.2009
Danas je tačno 40 godina od kako je Nil Armstrong postao prvi čovek koji je šetao površinom Meseca. Prošle su četiri decenije, ali broj onih koj

Najnoviji tekstovi

Završena Petnička zima

Svet nauke 17.04.2014
20 (1 of 1) Ove nedelje u Istraživačkoj stanici Petnica okončan je zimski ciklus seminara, tokom kojeg je kroz petničke programe prošlo oko 1000 srednjoškol

Javni poziv: "Album secanja na nase pretke iz Prvog svetskog rata"

Svet nauke 17.04.2014
albumsecanja U okviru aktivnosti za obeležavanje sto godina od Prvog svetskog rata, Savez potomaka ratnika Srbije od 1912.-1920, sa blagoslovom Njegove Svetosti P

"Каква је будућност науке у Србији?"

Svet nauke 16.04.2014
Naučni klub 4 Водећи научници и представници свих института и универзитета окупиће се у четврт
  1. November 5th, 2008 at 16:34 | #1

    Nezgodno bre, baš nezgodno…

  2. November 5th, 2008 at 16:56 | #2

    Sad sam ga testirao u lokalu i na dva foruma gde sam addmin… hm rezultat je 2:1 u korist uspesnosti….

  1. No trackbacks yet.

Mišljenja iznešena u komentarima su privatno mišljenje autora komentara i ne odražavaju stavove urednika sajta Svet nauke. Komentari koji sadrže psovke, uvredljive, vulgarne, preteće, rasističke ili šovinističke poruke neće biti objavljeni. Prilikom pisanja komentara pridržavajte se pravopisnih pravila. Urednik sajta ima pravo da ne odobri komentare za koje smatra da ne doprinose normalnoj komunikaciji između čitalaca ovog sajta.