_82131866__dsc0070

Snopovi protona ponovo u LHC-u

Ženeva, 05.04.2015. Nakon dve godine intenzivnih radova na održavanju i unapređivanju, Veliki hadronski sudarač (LHC), najmoćniji akcelerator na svetu, ponovo radi. Danas u 10 satii 41 minut, protonski snop ponovo ...

Teleskop sa filterom za direktno posmatranje Sunca

Više od 100000 ljudi posmatralo pomračenje Sunca sa PMF-a u Nišu

Delimično pomračenje Sunca koje je 20. marta moglo da se posmatra iz naših krajeva privuklo je veliku pažnju javnosti. Astronomsko društvo “Alfa” i Departman za fiziku Prirodno-matematičkog fakulteta u Nišu ...

Pomracenje - live najava

Pomračenje Sunca - direktan prenos iz Niša

Direktan prenos delimičnog pomračenja Sunca sa krova Prirodno-matematičkog fakulteta u Nišu. Sutra, 20. marta, od 9:40h. Izvinjavamo se zbog problema sa tonom tokom večerašnjeg prenosa predavanja. Nadamo se da će tehnika ...

Totalno pomračenje Sunca

Totalno pomračenje Sunca - 20. mart 2015. godine

Još nekoliko dana deli nas od prolećne ravnodnevice i početka proleća, ali ove godine početak proleće biće praćen sa nekoliko zanimljivih astronomskih pojava. Ovogodišnja prolećna ravnodnevnica nastupiće u petak, 20. marta. Istog dana imaćemo ...

solar-eclipse-ft

Pomračenje Sunca (20. mart 2015) u Nišu

U četvrtak 19. marta 2015. godine od 19 časova Astronomsko društvo “Alfa” iz Niša, u saradnji sa Prirodno-matematičkim fakultetom u Nišu, organizuje veče astronomije posvećeno predstojećem pomračenju Sunca. U prvom delu ...

pi-day004

Dan broja Pi!

Ako ne znate šta je broj Pi, ili kako se najčešće piše, danas je pravi dan da to saznate, a ako već znate onda je danas najbolji dan da ...

Home > IT > SMF 1.1.6 Remote Code Execution Exploit !

SMF 1.1.6 Remote Code Execution Exploit !

November 5th, 2008

Pojavio se nezgodan exploit, tj. kombinacija više njih, koji omogućavaju instaliranje i pokretanje “zlonamernog” paketa.

Ovaj exploit objedinjuje tri postojeća koja su vezana za:

  1. session code
  2. instalaciju paketa
  3. upload fajlova/attachmente

Sami za sebe nisu mnogo bitni, ali u ovakvoj kombinaciji mogu da budu baš nezgodni.

Dok se ne pojavi neka zakrpa trebalo bi povesti računa o attachmentima ili slikama koje se pojavljuju u postovima. Exploit funkcioniše tako sto se fajl uploaduje kao attachment a aktivira se kad administrator klikne sliku sa posebno pripremljenim linkom.

avatar

Autor: Milan Milošević

Urednik i vlasnik sajta. Diplomirao fiziku, a sada je student doktorskih studija i istraživač saradnik na Prirodno matematičkom fakultetu u Nišu. Najviše ga interesuje astrofizika, kosmologija i inflacija, a najveći deo svog slobodnog vremena posvećuje popularizaciji i približavanju nauke mladima. Dugogodišnji borac za razotkrivanje astrolagarija i ostalih kvazinauka na Internetu, i šire. (Kontakt, Biografija))

Categories: IT

Najnoviji tekstovi

"Vremeplov: Ima li povratka u budućnost?"

Svet nauke 27.04.2015
vremeplov1 Na aprilskoj tribini CPN-a govoriće se o vremenu i njegovoj četvrtoj dimenziji, temi koja je inspirisala mnogo književne i filmske stvaraoce Pro

Preko 100 učenika se takmičilo za prolazak na BUMFEST IV

Svet nauke 24.04.2015
turisti Učenici i profesori Mašinsko tehničke škole „15.maj“ iz Niša, već četvrtu godinu za redom organizuju kvalifikacije za festival BUMFest IV u

Jupiter sa Vidojevice

Svet nauke 21.04.2015
Jupiter-VidojevicaMS1-300x225 Početkom aprila član AD "Alfa" iz Niša, Miodrag Sekulić, je sa velikim teleskopom na Astronomskoj Stanici Vidojevica snimio najveću planetu naš
  1. November 5th, 2008 at 16:34 | #1

    Nezgodno bre, baš nezgodno…

  2. November 5th, 2008 at 16:56 | #2

    Sad sam ga testirao u lokalu i na dva foruma gde sam addmin… hm rezultat je 2:1 u korist uspesnosti….

  1. No trackbacks yet.

Mišljenja iznešena u komentarima su privatno mišljenje autora komentara i ne odražavaju stavove urednika sajta Svet nauke. Komentari koji sadrže psovke, uvredljive, vulgarne, preteće, rasističke ili šovinističke poruke neće biti objavljeni. Prilikom pisanja komentara pridržavajte se pravopisnih pravila. Urednik sajta ima pravo da ne odobri komentare za koje smatra da ne doprinose normalnoj komunikaciji između čitalaca ovog sajta.