Zone-H
Home arrow Avisos de Segurança arrow MKPortal 1.0.1 File include
06 de October de 2008
 
 
Ataques desta semana
O.S.  Defs.  %
Linux  10839  74.77%
Win 2003  2544  17.55%
Win 2000  693  4.78%
FreeBSD  282  1.95%
SolarisSunOS  47  0.32%
Other  92  0.63%

Total de ataques: 14497 dos quais 4063 único(s) no ip e 10434 invasão(ões) em massa

Menu Principal
Home
Guerra Digital
Geopolítica
Notícias ITsec
Avisos de Segurança
Test Drive
360°
Sites atacados
Eventos do Zone-H
Fórum
Publicações
Zone-H Amigos/Parceiros
Contate-nos
Sobre este Site
Membros do Zone-H BR
Favoritos geral
Zone-H.org
Área de download
MKPortal 1.0.1 File include Imprimir E-mail
Avaliação do Usuário: / 2
PiorMelhor 
Por Marcelo Almeida (Vympel)   
02 de July de 2006
RUnViRuS descobriu uma falha no MKPortal que pode levar um usuário a incluir arquivos remotos no servidor afetado.

Exemplo da falha:

http://www.site.com/index.php?ind=../../../../../../../../../../../../etc/passwd%00





Aviso original: WD da alemanha
 
< Anterior   Próximo >
 
Top! Top!