nothing-2-fear.de

» Was wäre ein pa...

» Gibt es Lösunge...

» Enger Treppenau...

» Worauf muss ich...

» MMOexp Diablo 4...

33:15

50:10

34:14

8:40

5:3

» rcon gui 1.05	5079
» Assault Attack	4932
» CS NameChanger V2...	4118
» Taktik-Tool	3986
» Teamspeak 2 Clien...	2946

» Sicherheitslücke in deV!L`z Clanportal

Autor: n2f][BeastieBoy

Datum: 7.05.06 10:53h

¬ Download

Bei Durchsicht des Quellcodes des von uns verwendeten Portals ist mir eine Lücke im Upload-Modul aufgefallen, wodurch es möglich ist beliebige Dateien auf dem Server zu laden! Dadurch ist es ohne weiteres möglich sensible Daten (z.B. MySQL-Daten) auszulesen oder gar die ganze Page zu löschen.

Ausreichend ist ein normaler UserAccount auf dem jeweiligen Portal.

Ein überarbeitetes Uploadscript ist über den Downloadlink erreichbar. Die entpackte index.php einfach in den Ordner /upload kopieren.
Bei Fragen stehe ich gerne im IRC #n2f-clan zur Verfügung.

Seiten die bei Armin und mir (bbax) gehostet sind, wurden selbstverständlich schon gepatcht!

Bis dann
Normen

Kommentare

Seite: « 1 2 »

#2 von pipa am 01.11.2010 um 15:06h
ed by McQueen has no brim to collide with a car's headrest and is infinitely more elegant than a baseball cap Also on view mens rolex watches iconic Italian Persol sunglasses in particular the model made famous by McQueen in The Thomas Crown Affair Starring in this feature are a foldable version of McQueen's faves watches bracelets replica as well as a couple of other killer Persol models all are available at Ilori Also included is a pair of shades by Paul Smith The watch is a classic and vintage stainless steel Rolex GMT Master II available at Tourneau longines watch cellini of a similar d
#1 von MarloN am 07.05.2006 um 15:26h
danke

Eintragen

Nick:

E-Mail:

Homepage:

Eintrag:










more