Пост
Hello :)

Уязвимый Казнет и не только

-

Уязвимость видео портала KIWI.KZ

 

Уязвимость популярного видео портала KIWI.KZ, была обнаружена давно, ещё при открытии, сегодня, решил проверить, закрыли её или нет...

Обычная картинка: http://kiwi.kz/images/logo2.png, при запросе http://kiwi.kz/images/logo2.png/logo2.php, обрабатывается как php файл:

 

 

То есть,  при заливке картинки с таким содержанием, получаем полный доступ к сайту:

 

 

Информация в этой статье дана только в ознакомительных целях.

  • Serj, 19 января 2012
2 комментария
Avatar
  1. Биржан Кульбаев
    Биржан Кульбаев
    10 сентября 2012 22:09
    сделали уже вроде
    1. Гани Смагулов
      Гани Смагулов
      4 июня 2013 16:10
      ага

© SERJ.WS 2011-2021