Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
Mailing List & News - это простой мэйлинг менеджер с возможностью массовой рассылки корреспонденции подписчикам. Эксплуатируя уязвимость CGI, возможно передать произвольные команды в созданную оболочку.
Системы уязвимы:
Mailing List & News Version 1.7
Эксплоит создаст файл в /tmp каталоге и затем выполнит /usr/sbin/inetd с файлом в качестве параметра.
Когда inetd будет успешно выполнен, backdoor будет висеть на 60179 порту.
Сайт защищен Qrator —