Исходное сообщение
"Интервью с основателем системы управления контентом Drupal" Отправлено dq0s4y71, 20-Май-09 11:48
>[оверквотинг удален] >   * Exploitable from: Remote >   * Vulnerability: Local file inclusion on Windows >   * Reference: SA-CORE-2009-003 [1] (6.x) > > ... This enables malicious > users to include files, readable by the webserver and located on the same > volume as Drupal, and to execute PHP contained within those files. For > example: If a site has uploads enabled, an attacker may upload a file > containing PHP code and cause it to be included on a subsequent request by > manipulating the URL used to access the site. Такие дыры находят в Друпале чуть ли не каждый месяц (http://drupal.org/security) и латают их. По-моему, это хорошо, когда в ПО _находят_ ошибки и _исправляют_ их. > Поставили мы тут как-то этот друпал, ага... > Три взлома за два дня. > Было клева ;) Именно Друпал поломали? На сервер ведь можно проникнуть не только через дыры в CMS... Один из известных способов взлома Друпала - это через Тотал Коммандер. Вирь на виндовой машине ворует из него FTP-аккаунты, лезет на сервер, и правит код Друпала! А вообще, Друпал довольно надежная система (хоть и медленная). У меня сайт на нем 2 года крутится, (тьфу-тьфу) еще ни разу не поломали, хотя в логах странные запросы периодически наблюдаю.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>[оверквотинг удален] >> * Exploitable from: Remote >> * Vulnerability: Local file inclusion on Windows >> * Reference: SA-CORE-2009-003 [1] (6.x) >> >> ... This enables malicious >> users to include files, readable by the webserver and located on the same >> volume as Drupal, and to execute PHP contained within those files. For >> example: If a site has uploads enabled, an attacker may upload a file >> containing PHP code and cause it to be included on a subsequent request by >> manipulating the URL used to access the site. > Такие дыры находят в Друпале чуть ли не каждый месяц (http://drupal.org/security) и > латают их. По-моему, это хорошо, когда в ПО _находят_ ошибки и > _исправляют_ их. >> Поставили мы тут как-то этот друпал, ага... >> Три взлома за два дня. >> Было клева ;) > Именно Друпал поломали? На сервер ведь можно проникнуть не только через дыры > в CMS... Один из известных способов взлома Друпала - это через > Тотал Коммандер. Вирь на виндовой машине ворует из него FTP-аккаунты, лезет > на сервер, и правит код Друпала! А вообще, Друпал довольно надежная > система (хоть и медленная). У меня сайт на нем 2 года > крутится, (тьфу-тьфу) еще ни разу не поломали, хотя в логах странные > запросы периодически наблюдаю.
	Введите код, изображенный на картинке: