sarajevo-fb

Sarajevski atentat – neposredni povod za početak Prvog svetskog rata

U nedeljno jutro 28. juna 1914. godine, austrougarski prestolonaslednik nadvojvoda Franc Ferdinand je sa suprugom Sofijom Hotek, vojvotkinjom od Hohenberga stigao vozom u Sarajevo. Nakon dolaska, formirana je povorka od ...
svetnauke9

Deveti rođendan sajta Svet nauke

Danas (vaš omiljeni) sajt "Svet nauke" slavi 9. rođendan! Više o "Svetu nauke" saznajte u impresumu a o tome kako je nastao sajt saznajte ovde. Hvala svima vama koji čitate, pišete ili ...
pag-56

Sa krova do zvezda

U petak i subotu, 3. i 4. juna 2016. godine, na Prirodno-matematičkom fakultetu u Nišu biće održan seminar sa “Sa krova do zvezda“. Ovaj seminar akreditovan je od strane Zavoda ...
climate-change

Tribina “Energija, klima, opstanak”

U sklopu aktivnosti na festivalu “Nauk nije bauk 8”, u Velikoj sali Univerziteta u Nišu u petak 1. aprila 2016. godine, sa početkom, u 18 časova, održaće se tribina ”Energija, ...
hemija-vatrometa

Hemija vatrometa

Oni koji su večeras bili u Nišu imali su prilike da uživaju u tradicionalnom vatrometu na otvaranju Filmskih susreta. Vatromet je prvi put je upotrebljen u Kini pre oko 1000 godina, ...
fireworks-light-ancient-colisseum

13. januar - srpska Nova godina?

Stigao je još jedan 13. januar i “nova” godina. Ali, da li je ova Nova godina "Srpska" ili je ona možda Cezarova saznaćete u tekstu koji sledi. Od nastanka civilizacije ljudi su tražili sve ...

SMF 1.1.6 Remote Code Execution Exploit !

Pojavio se nezgodan exploit, tj. kombinacija više njih, koji omogućavaju instaliranje i pokretanje “zlonamernog” paketa.

Ovaj exploit objedinjuje tri postojeća koja su vezana za:

  1. session code
  2. instalaciju paketa
  3. upload fajlova/attachmente

Sami za sebe nisu mnogo bitni, ali u ovakvoj kombinaciji mogu da budu baš nezgodni.

Dok se ne pojavi neka zakrpa trebalo bi povesti računa o attachmentima ili slikama koje se pojavljuju u postovima. Exploit funkcioniše tako sto se fajl uploaduje kao attachment a aktivira se kad administrator klikne sliku sa posebno pripremljenim linkom.

2 Comments
  1. avatar November 5, 2008
  2. avatar November 5, 2008

Leave a Reply

Your email address will not be published. Required fields are marked *