Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
Программа: PHPsFTPd 0.2-0.4
Уязвимость позволяет удаленному
пользователю обойти ограничения
безопасности и получить административный
доступ к приложению. Удаленный
пользователь может послать HTTP POST запрос
сценарию user.php со специально сформированным
значением переменной 'do_login' и получить
административный доступ к приложению.
Сайт защищен Qrator —