| Re: milw0rm.com un site montrant les Failles de Xoops |
Titre du sujet : Re: milw0rm.com un site montrant les Failles de Xoops
par Gigamaster sur 14/06/2007 13:24:46
Avec Hervé nous avons vu la theorie de la "physique quantique" mise en pratique, et comment hacker la totalité des sites xoops. Si, si!... Un spécialiste en algorithmes pourrait même en faire un worm  si ce n'est déjà fait.
L'autre question, était, comment passer son compte utilisateur en administrateur du site.
Espèrons que les idées de la version pré-2.0l.17 soient intégrés da la prochaine version. En attendant, voici une autre faille rendue publique!
Il est conseillé de faire la mise à jour de Protector.
Si vous changez le mode mail
'php mail()'
en mode
'sendmail'
votre site peut être attaqué!
http://larholm.com/2007/06/11/phpmailer-0day-remote-execution/
|
|
