Srodne teme

18.02.2002. Remote PHP ili neki drugi script !
27.01.2004. PHP eksperti pomoc oko sesija
11.02.2004. Biranje script-i
24.05.2004. Detektovanje java script-a u php-u
16.02.2006. konektovanje na MSSQL2000 via PHP
07.03.2006. php redirect ili forward na neki nacin
25.01.2008. Povezivanje PHP sa Java Script-om
14.03.2006. PHP MySQL LogIn & Register script sa ACP-om i..
25.05.2006. pozivanje php fajla kroz <script language=&quo..
04.09.2006. redirekcija na wap-u

Navigacija

Brisanje liste

Lista poslednjih: 16, 32, 64, 128 poruka.

hack kroz php script- da li ovo pije vodu?

[es] :: PHP :: hack kroz php script- da li ovo pije vodu?	[ Pregleda: 815 \| Odgovora: 2 ]	Postavi temu Odgovori

Autor

vladimirn
Vladimir Nikolic
Novi Sad

Član broj: 38585
Poruke: 81
*.static.sbb.co.yu.

Profil

hack kroz php script- da li ovo pije vodu?

^{03.05.2007. u 08:17}

Jednom mom prijatelju su sa jednog od naseg provajdera zatvorili hosting jer na sajtu navodno postoji php script koji ugrozava bezbednost.
U okviru sajta postoji phpbb forum.
Prijatelj mi kaze da je on pronasao na root-u (/www/) neki folder koji on nije tamo postavio i da kada ga je downloadovao u tom folderu postoji neki virus.

Meni je jasno da se phpbb moze hackovati, ali kazem da nije moguce da ako ti neko ishakuje phpbb forum ili bilo koji php script na serveru, taj neko otvori novi folder na tvom rootu?
Da li sam u pravu? Da li se hakovanjem neke od scripti moze pristupiti root folderu na serveru i otvoriti novi folder? zar za to ne bi morao ishakovati ftp pristup?

^{03.05.2007. u 08:17}

dakipro
Dalibor Jovic
PHP Developer, SMDesign, Ciplex
Novi Sad

Moderator
Član broj: 31848
Poruke: 869
82.208.211.*

Profil

Re: hack kroz php script- da li ovo pije vodu?

^{03.05.2007. u 08:24}

Do skora je bio aktuelan bug u phpbb forumu kojim se moglo stici do konzole (ako se ne varam) i tako prici svima koji su na tom hostu (naravno, ako je sherovan hosting u pitanju), ali mi se cini da su ubrzo pokrpili taj bug.

^{03.05.2007. u 08:24}

Jezdimir Lončar
Aka Blazeme
Crna Gora / Pljevlja

Član broj: 74833
Poruke: 611
*.opera-mini.net.

Jabber: jezdonet@gmail.com
Sajt: www.phpkeva.net

Profil

Re: hack kroz php script- da li ovo pije vodu?

^{03.05.2007. u 08:54}

Da.
Slican bug je imao i DeluxeBB.
Pristup root dokumentima na serveru.

“I never think of the future - it comes soon enough.” - Albert Anštajn (Albert Einstein)

^{03.05.2007. u 08:54}

[es] :: PHP :: hack kroz php script- da li ovo pije vodu?

[ Pregleda: 815 | Odgovora: 2 ]

Srodne teme

18.02.2002. Remote PHP ili neki drugi script !
27.01.2004. PHP eksperti pomoc oko sesija
11.02.2004. Biranje script-i
24.05.2004. Detektovanje java script-a u php-u
16.02.2006. konektovanje na MSSQL2000 via PHP
07.03.2006. php redirect ili forward na neki nacin
25.01.2008. Povezivanje PHP sa Java Script-om
14.03.2006. PHP MySQL LogIn & Register script sa ACP-om i..
25.05.2006. pozivanje php fajla kroz <script language=&quo..
04.09.2006. redirekcija na wap-u

Navigacija

Brisanje liste

Lista poslednjih: 16, 32, 64, 128 poruka.