20:01
30/6/2014
30/6/2014
Zdalne wykonanie dowolnego kodu PHP na serwerze na którym zainstalowano wtyczkę Disqus oraz WordPressa 3.1.4 i PHP w wersji 5.1.6 (lub wcześniejszej) jest możliwe …ale powierzchnia ataku jak widać po wersjach wymaganych “zależności” jest stosunkowo mała. Disqus wydał już patcha. Za błąd odpowiadał parser, który korzystał z …funkcji eval() . Szczegóły u Sucuri.
Posłuchaj jednego z naszych 8 cyberwykładów. Wiedzę podajemy z humorem i w przystępny dla każdego pracownika sposób. Zdalnie lub u Ciebie w firmie. Kliknij tu i zobacz opisy wykładów!
Każdy powinien zobaczyć te webinary! Praktyczna wiedza i zrozumiały język. 6 topowych tematów — kliknij tutaj i zobacz szczegółowe opisy oraz darmowy webinar.
eval() sux
evil() :)
> 2014
> używanie eval()
dobre sobie
Albo sie umie używać, albo się nie umie używać, jak się nie umie używać to niech się nie używa…. niezależnie od roku.
Głupie gadanie