BugTraq.Ru
Русский BugTraq
https://bugtraq.ru/rsn/archive/2015/08/11.html

Развод вебмастеров от имени Роскомнадзора
dl // 27.08.15 13:56
В последние дни многие владельцы доменов стали получать письма якобы от Роскомнадзора с требованием разместить на своем сайте каталог с приложенным php-файлом.
[Не забывайте при копировании материала указывать полный адрес источника: //bugtraq.ru/rsn/archive/2015/08/11.html]
В противном случае обещаны всяческие страсти в виде внесения в черный список. Файл содержит вызов функции assert, которой передается текст http-запроса. Что приводит к выполнению переданного в запросе произвольного php-кода с правами сервера. Просто и элегантно.

Источник: Хабрахабр    
обсудить  |  все отзывы (2) [3962]
назад «  » вперед

последние новости
FreeBSD полностью избавляется от GPL // 18.07.26 11:16
Рекордный июльский патч - первая ласточка // 16.07.26 12:17
Вредоносные плагины в маркетплейсе JetBrains // 18.06.26 20:35
Модульный ботнет от русских хакеров // 20.05.26 21:05
Торвальдс и вайбтестеры // 20.05.26 16:20
Атака на GitHub // 20.05.26 15:25
Девятилетняя эскалация привилегий в ядре Linux // 30.04.26 20:37

Комментарии:

Так "от имени" или - ОТ? 29.08.15 05:05  
Автор: Zef <Alloo Zef> Статус: Elderman
<"чистая" ссылка>
от имени, там домен левый 30.08.15 22:35  
Автор: dl <Dmitry Leonov>
<"чистая" ссылка>
<добавить комментарий>





  Copyright © 2001-2026 Dmitry Leonov Design: Vadim Derkach