BugTraq.Ru
Русский BugTraq
https://bugtraq.ru/rsn/archive/2015/08/11.html

Развод вебмастеров от имени Роскомнадзора
dl // 27.08.15 13:56
В последние дни многие владельцы доменов стали получать письма якобы от Роскомнадзора с требованием разместить на своем сайте каталог с приложенным php-файлом.
[Не забывайте при копировании материала указывать полный адрес источника: //bugtraq.ru/rsn/archive/2015/08/11.html]
В противном случае обещаны всяческие страсти в виде внесения в черный список. Файл содержит вызов функции assert, которой передается текст http-запроса. Что приводит к выполнению переданного в запросе произвольного php-кода с правами сервера. Просто и элегантно.

Источник: Хабрахабр    
обсудить  |  все отзывы (2) [3913]
назад «  » вперед

последние новости
Модульный ботнет от русских хакеров // 20.05.26 21:05
Торвальдс и вайбтестеры // 20.05.26 16:20
Атака на GitHub // 20.05.26 15:25
Девятилетняя эскалация привилегий в ядре Linux // 30.04.26 20:37
Раздача вредоносных CPU-Z и HWMonitor // 10.04.26 16:50
На GitHub пугают ложными предупреждениями VS Code // 28.03.26 03:23
Атака на пользователей больших моделей // 25.03.26 11:04

Комментарии:

Так "от имени" или - ОТ? 29.08.15 05:05  
Автор: Zef <Alloo Zef> Статус: Elderman
<"чистая" ссылка>
от имени, там домен левый 30.08.15 22:35  
Автор: dl <Dmitry Leonov>
<"чистая" ссылка>
<добавить комментарий>





  Copyright © 2001-2026 Dmitry Leonov Design: Vadim Derkach