SMF 1.1.6 Remote Code Execution Exploit !

Pojavio se nezgodan exploit, tj. kombinacija više njih, koji omogućavaju instaliranje i pokretanje “zlonamernog” paketa.

Ovaj exploit objedinjuje tri postojeća koja su vezana za:

  1. session code
  2. instalaciju paketa
  3. upload fajlova/attachmente

Sami za sebe nisu mnogo bitni, ali u ovakvoj kombinaciji mogu da budu baš nezgodni.

Dok se ne pojavi neka zakrpa trebalo bi povesti računa o attachmentima ili slikama koje se pojavljuju u postovima. Exploit funkcioniše tako sto se fajl uploaduje kao attachment a aktivira se kad administrator klikne sliku sa posebno pripremljenim linkom.

2 Comments
  1. avatar November 5, 2008
  2. avatar November 5, 2008

Leave a Reply

Your email address will not be published. Required fields are marked *

Termometar na suncu

(Kineski) termometar vs meteorolozi: ko laže?

Vreli letnji dani svake godine ožive jedan od "omiljenih" hobija na ovim prostorima - dokazivanje da izveštaji o temperaturi nisu tačni! Društvene mreže i stranice pojedinih medija prepone su fotografijama ...
sunbathing

Sunčanje i/ili zadravlje? Izaberite sami!

Tekst je prvi put objavljen jula 2007. godine u tri nastavka, pošto je tema značajnija svake godine objavljujem ga ponovo, uz manje tehničke izmene Sunce, taj žuti disk koji svakoga dana putuje po ...
Pluton - snimak New Horizons misije

Plutonov Horizont

Autor: Darko Donevski Sapiens Klub "Priroda je nedokučiva zbog kretanja", napisao je svojevremeno velikan svetskog slikarstva i osnivač suprematizma, Kazimir Maljevič. A šta je moderna nauka nego detaljna analiza kretanja. Da li ...
ATLAS sudari na 13TeV

LHC eksperimenti ponovo rade na novoj rekordnoj energiji

Ženeva, 3. jun 2015. Danas je CERN-ov Veliki hadronski sudarač (LHC) počeo da isporučuje fizičke podatke po prvi put u poslednjih 27 meseci. Posle skoro dvogodišnjeg isključenja i pripreme za ...
Sudari protona na 13TeV u ATLAS detektoru  (Foto: ATLAS)

​​ ​Prvi snimci sudara protona na 13 ТеV

Tokom protekle noći, protoni u Velikom hadronskom sudaraču (LHC) su po prvi put sudarani pri rekordnoj energiji od 13TeV. Ovi test sudari se koriste kako bi se podesili sistemi zaštite ...
_82131866__dsc0070

Snopovi protona ponovo u LHC-u

Ženeva, 05.04.2015. Nakon dve godine intenzivnih radova na održavanju i unapređivanju, Veliki hadronski sudarač (LHC), najmoćniji akcelerator na svetu, ponovo radi. Danas u 10 satii 41 minut, protonski snop ponovo ...