Next Generation CMS :: Форум поддержки

Wolverine

Модератор

Откуда: Домодедово

Здесь с 2008-10-13

Сообщений: 3,538

Рейтинг :   160 

Сайт

А кто-то еще сидит на 0.9.0?

http://forum.antichat.ru/showpost.php?p=2155258

---

Twitter

vitaly

Администратор

Откуда: Россия

Здесь с 2008-10-08

Сообщений: 2,788

Рейтинг :   115 

Re: А кто-то еще сидит на 0.9.0?

Wolverine, это фейк
Точнее не так - такая уязвимость существует абсолютно во всех CMS'ках и практически на всех Web серверах.
Уязвимость называется "кривые руки или прямой саботаж админа".

Суть уязвимости - в настройках WEB сервера указывается, что файлы с расширением .php.rar должны обрабатываться интерпретатором PHP (как вариант - указать, что PHP должен вообще обрабатывать все файлы, включая картинки и архивы).
В приличном обществе за такое отрывают голову :)

Wolverine

Модератор

Откуда: Домодедово

Здесь с 2008-10-13

Сообщений: 3,538

Рейтинг :   160 

Сайт

Re: А кто-то еще сидит на 0.9.0?

То то я смотрю, что у меня не прокатывает ну никак .php.rar вряд ли кто-то сознательно будет забивать в настройки, скорее вариант из скобок

---

Twitter

vitaly

Администратор

Откуда: Россия

Здесь с 2008-10-08

Сообщений: 2,788

Рейтинг :   115 

Re: А кто-то еще сидит на 0.9.0?

Wolverine, причём .php.rar нужно сознательно вбить в настройки web сервера!
А это обычно либо выделенный сервер, либо договорённость с хостером (на которую далеко не каждый хостер пойдёт).

Так что эту "уязвимость" можно даже упростить - отправить админу сайта по email'у файл shell.php с просьбой залить его на сайт. Если прокатит, то взлом можно считать успешным :)