気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
エントリーの編集
エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
82 usersがブックマーク
17
17
phpMyAdminにおける任意スクリプト実行可能な脆弱性の検証 - ockeghem's blog
82 users
ockeghem.hatenablog.jp
記事へのコメント17件
- 注目コメント
- 新着コメント
オーナーコメントを固定しています
tsupo
CVE-2011-2505脆弱性でセッション変数を汚染して、CVE-2011-2506脆弱性を悪用してPHPスクリプトを書き出すというのが攻撃の流れ / phpMyAdminの設計がそもそも危なっかしい
mumincacao
foreach や extract() + $_REQUEST でもやっちゃったのかと思ったら parse_str($_SERVER['QUERY_STRING']) かぁ・・・ （´・ω【みかん
rryu
session_to_unsetの中身をセッションIDとしてセットしている意味が分からない。セッションIDごと破棄するだけならsession_regenerate_id(true)で良いと思うのだが、何か裏の挙動がありそうな気も。
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
いまの話題をアプリでチェック！
- バナー広告なし
- ミュート機能あり
- ダークモード搭載
関連記事
phpMyAdminにおける任意スクリプト実行可能な脆弱性の検証 - ockeghem's blog
phpMyAdmin（3.3.10.2未満、3.4.3.1未満）には、リモートから任意のスクリプトが実行可能な脆弱性があり... phpMyAdmin（3.3.10.2未満、3.4.3.1未満）には、リモートから任意のスクリプトが実行可能な脆弱性があります。このエントリでは、この脆弱性が発生するメカニズムと対策について報告します。 概要 phpMyAdminには下記の2種類の脆弱性の組み合わせにより、リモートから任意のスクリプトを実行させられる脆弱性があります。 CVE-2011-2505 CVE-2011-2506 該当するバージョンは以下の通りです。 phpMyAdmin バージョン3.3.10.2未満 phpMyAdmin バージョン3.4.3.1未満 影響を受ける条件は、上記バージョンのphpMyAdminを使用していることに加えて、以下をすべて満たす場合です。 setup/index.phpとsetup/config.phpを外部から実行できる phpMyAdminのconfigディレクトリが存在し、PHP
ブックマークしたユーザー
すべてのユーザーの
詳細を表示します
詳細を表示します
2011/08/08 リンク