SMF 1.1.6 Remote Code Execution Exploit !

Pojavio se nezgodan exploit, tj. kombinacija više njih, koji omogućavaju instaliranje i pokretanje “zlonamernog” paketa.

Ovaj exploit objedinjuje tri postojeća koja su vezana za:

  1. session code
  2. instalaciju paketa
  3. upload fajlova/attachmente

Sami za sebe nisu mnogo bitni, ali u ovakvoj kombinaciji mogu da budu baš nezgodni.

Dok se ne pojavi neka zakrpa trebalo bi povesti računa o attachmentima ili slikama koje se pojavljuju u postovima. Exploit funkcioniše tako sto se fajl uploaduje kao attachment a aktivira se kad administrator klikne sliku sa posebno pripremljenim linkom.

2 Comments
  1. avatar November 5, 2008
  2. avatar November 5, 2008

Leave a Reply

Your email address will not be published. Required fields are marked *

Sudari protona na 13TeV u ATLAS detektoru  (Foto: ATLAS)

​​ ​Prvi snimci sudara protona na 13 ТеV

Tokom protekle noći, protoni u Velikom hadronskom sudaraču (LHC) su po prvi put sudarani pri rekordnoj energiji od 13TeV. Ovi test sudari se koriste kako bi se podesili sistemi zaštite ...

_82131866__dsc0070

Snopovi protona ponovo u LHC-u

Ženeva, 05.04.2015. Nakon dve godine intenzivnih radova na održavanju i unapređivanju, Veliki hadronski sudarač (LHC), najmoćniji akcelerator na svetu, ponovo radi. Danas u 10 satii 41 minut, protonski snop ponovo ...

Teleskop sa filterom za direktno posmatranje Sunca

Više od 100000 ljudi posmatralo pomračenje Sunca sa PMF-a u Nišu

Delimično pomračenje Sunca koje je 20. marta moglo da se posmatra iz naših krajeva privuklo je veliku pažnju javnosti. Astronomsko društvo “Alfa” i Departman za fiziku Prirodno-matematičkog fakulteta u Nišu ...

Pomracenje - live najava

Pomračenje Sunca - direktan prenos iz Niša

Direktan prenos delimičnog pomračenja Sunca sa krova Prirodno-matematičkog fakulteta u Nišu. Sutra, 20. marta, od 9:40h. Izvinjavamo se zbog problema sa tonom tokom večerašnjeg prenosa predavanja. Nadamo se da će tehnika ...

Totalno pomračenje Sunca

Totalno pomračenje Sunca - 20. mart 2015. godine

Još nekoliko dana deli nas od prolećne ravnodnevice i početka proleća, ali ove godine početak proleće biće praćen sa nekoliko zanimljivih astronomskih pojava. Ovogodišnja prolećna ravnodnevnica nastupiće u petak, 20. marta. Istog dana imaćemo ...

solar-eclipse-ft

Pomračenje Sunca (20. mart 2015) u Nišu

U četvrtak 19. marta 2015. godine od 19 časova Astronomsko društvo “Alfa” iz Niša, u saradnji sa Prirodno-matematičkim fakultetom u Nišu, organizuje veče astronomije posvećeno predstojećem pomračenju Sunca. U prvom delu ...