SMF 1.1.6 Remote Code Execution Exploit !

Pojavio se nezgodan exploit, tj. kombinacija više njih, koji omogućavaju instaliranje i pokretanje “zlonamernog” paketa.

Ovaj exploit objedinjuje tri postojeća koja su vezana za:

  1. session code
  2. instalaciju paketa
  3. upload fajlova/attachmente

Sami za sebe nisu mnogo bitni, ali u ovakvoj kombinaciji mogu da budu baš nezgodni.

Dok se ne pojavi neka zakrpa trebalo bi povesti računa o attachmentima ili slikama koje se pojavljuju u postovima. Exploit funkcioniše tako sto se fajl uploaduje kao attachment a aktivira se kad administrator klikne sliku sa posebno pripremljenim linkom.

2 Comments
  1. avatar November 5, 2008
  2. avatar November 5, 2008

Leave a Reply

Your email address will not be published. Required fields are marked *

atomicbomb

Hirošima i Nagasaki - Rat je dobijen, a mir?

Tekst je prvi put objavljen avgusta 2007. godine Pre tačno 70 godine, tačnije 6. avgusta 1945. američki avion bombarder bacio je jednu jedinu bombu na japanski grad. Taj grad bila je ...
Termometar na suncu

(Kineski) termometar vs meteorolozi: ko laže?

Vreli letnji dani svake godine ožive jedan od "omiljenih" hobija na ovim prostorima - dokazivanje da izveštaji o temperaturi nisu tačni! Društvene mreže i stranice pojedinih medija prepone su fotografijama ...
sunbathing

Sunčanje i/ili zadravlje? Izaberite sami!

Tekst je prvi put objavljen jula 2007. godine u tri nastavka, pošto je tema značajnija svake godine objavljujem ga ponovo, uz manje tehničke izmene Sunce, taj žuti disk koji svakoga dana putuje po ...
Pluton - snimak New Horizons misije

Plutonov Horizont

Autor: Darko Donevski Sapiens Klub "Priroda je nedokučiva zbog kretanja", napisao je svojevremeno velikan svetskog slikarstva i osnivač suprematizma, Kazimir Maljevič. A šta je moderna nauka nego detaljna analiza kretanja. Da li ...
ATLAS sudari na 13TeV

LHC eksperimenti ponovo rade na novoj rekordnoj energiji

Ženeva, 3. jun 2015. Danas je CERN-ov Veliki hadronski sudarač (LHC) počeo da isporučuje fizičke podatke po prvi put u poslednjih 27 meseci. Posle skoro dvogodišnjeg isključenja i pripreme za ...
Sudari protona na 13TeV u ATLAS detektoru  (Foto: ATLAS)

​​ ​Prvi snimci sudara protona na 13 ТеV

Tokom protekle noći, protoni u Velikom hadronskom sudaraču (LHC) su po prvi put sudarani pri rekordnoj energiji od 13TeV. Ovi test sudari se koriste kako bi se podesili sistemi zaštite ...