Der Code ist grausig, sowas findest Du massenweise. Das ist jedoch nicht PHP-spezifisch, kannste auch in Perl haben ;)

Allerdings habe ich auch noch nie einen PHP-Programmierer gesehen, der mit Parameter-Kontrollstrukturen richtig umgehen kann oder gar weiß was Schlüsselparameter sind oder jemanden kennt, der diese Schlüsselparameter festlegt ;)

--Rosti

PHP kann/will jeder programmieren, deswegen gibt es auch so viele Webanwendungen mit PHP und solchen netten Lücken.
Dafür ist PHP doch anwenderfreundlich.

Seid nicht ungerecht. In Java muss eine_r mehr schreiben um solche Lücken zu erzeugen. ;)

Ja, solche Fehler sind extrem.... selten, sodass SolusVM das auch mal probieren wollte!
Ein bisschen SQL-Einspritzung und schon saust der exec-Turbo das System ins Nirwana.
http://localhost.re/p/solusvm-11303-vulnerabilitie...

Wenn PHPler nicht wissen, was CGI und Shells gern treiben, wenn sie allein gelassen werden ;)

Vertrauen keinen externen Parametern.
Last edited: 2013-06-18 13:50:03 +0200 (CEST)