В общем - использование стандартного бага в PHPlist с инклудом локального
файла.
Дальнейшие подробности тут:
http://hackedphpbb.blogspot.com/
-
Новая веха в теории инклуда: свежие способы раскрутки local и remote file include
Спроси себя: что ты знаешь об удаленном или локальном инклуде? Наверняка, в ответе будут … -
Звездный Twitter: взлом аккаунта Стивена Фрая
В лентах новостей зачастую можно прочесть о том, что в очередной раз на Твиттере взломан … -
Лучшие инструменты пен-тестера: исследование веб-приложений
У каждого из команды ][ - свои предпочтения по части софта и утилит для пентеста. Посовещ… -
Элегантный взлом CMS eZ Publish: вагон багов в популярной CMS
Было уже за полночь, когда в аську мне от старого знакомого прилетело сообщение со ссылко… -
Лучшие инструменты пен-тестера: сниферы и работа с пакетами
У каждого из команды ][ свои предпочтения по части софта и утилит для пен-теста. Посовеща… -
Меряем уязвимости: классификаторы и метрики компьютерных брешей
Ежедневно сотнями хакеров обнаруживаются тысячи уязвимостей, – после чего взламывается ку…
-
Тернистый путь багоискателя: общие приемы анализа PHP-движков
Бытует мнение, что найти серьезный баг в популярном продукте нельзя. Действительно, это р… -
В горячем сердце файервола: взлом портала популярного брандмауэра
Хочешь по-настоящему ролевого и экстремального взлома? Желаешь одним глазком взглянуть на… -
Не бывает, что нет ошибок — бывает, что плохо искали
Однажды ко мне в аську постучался давний знакомый с одной просьбой-консультацией. После не… -
Мир Open Source за неделю: новости
Данный релиз вышел под кодовым именем "It's got what plants crave". Дистрибутив… -
Мир Open Source за неделю: новости
Представлена новая версия дистрибутива Fedora — 10. Основными новшествами стали: появилис… -
Интернет из нулевого кольца: программируем сеть в ядре Windows
Прочтя заголовок, ты, наверное, ожидаешь, что сейчас тебе во всех подробностях расскажут о…
