Internet
Terrible exploit VWAR
Sé que muchos de vosotros usáis vwar en vuestras páginas.
Si tenéis la versión 1.5.0 debéis saber que a traves de cross-site-scripting se puede acceder por completo al servidor y tomar control de él.
La vulnerabilidad afecta al archivo /includes/functions_install.php
La solución es sencilla.
Añadid después de <?php lo siguiente
[quote]
if(eregi(“functions_install.php”, $_SERVER[“PHP_SELF”]) || eregi(“functions_install.php”, $HTTP_SERVER_VARS[“PHP_SELF”])) die(“Access denied!”);
[/quote]
Hasta ahora he visto algunas páginas defaceadas simplemente, pero las posibilidades son muy grandes y peligrosas.
No sé si hago más mal que bien posteando esta vulnerabilidad, pero el que avisa no es traidor. Aseguraos que los webmasters de vuestras webs lean esto y pongan solución.
Más info: http://www.vwar.de/ib/index.php?showtopic=11590
Saludos.
30 Mar 2006, 15:39
-
Internet
- Ayuda
- Call of Duty 2
- Call of Duty 4
- Company of Heroes
- Competiciones
- Counter-Strike
- Counter-Strike: Source
- Curiosidades
- FEAR
- Final Fantasy
- General
- Juegos
- Medal of Honor
- Pro Evolution Soccer
- Quake
- Quake 3 Arena
- Redes y Conexiones
- Soldier of Fortune 2
- Street Fighter IV
- Unreal Tournament
- Unreal Tournament 2004
- Unreal Tournament 3
- Warhammer 40k: Dawn of War
- Wolfenstein: Enemy Territory
nah ! , haces bien , este tipo de cosas corre como la pólvora , siempre se entera todo el mundo , aunque algunos tarde
!
¿Somos los únicos a los que le parece grave esto? o ¿somos los únicos que sabemos que es vwar?
¿Quizá no se usa tanto como creo el vwar?
si que se usa bastante , yo lo he visto en muchas webs, de hecho lo quise usar en la de mi clan , pero no logré configurarlo correctamente jeje