R
Крики, сука, криков. Работники фейсбука не могут попасть в офис, чтобы шатать своё говно, поскольку немножко не работает СКУД
Size: a a a
2021 October 04
MD
Кажется, даже сайт политеха цепануло.
2021 October 05
у меня doh от cloud9 отвалился :\
наконец то его выключают
чат, если не дропбокс и не овнклауд то кто?
PD
Некстклауд?
тот же овн. не. необходим функционал только флешки.
m
icloud
R
CVE-2021-41773: Apache 2.4.49 Path Traversal
Уязвимость позволяет выйти за пределы директории вебсайта и без проблем считать, ну например,
В реализации с проверкой обработки символа '.' в пути и закрался баг в 571 строке - программист не учел, что в контексте еще не произошел url decode.
В итоге возникла ситуация, когда все проверки на обход каталога через
Уязвимость позволяет выйти за пределы директории вебсайта и без проблем считать, ну например,
/etc/passwd
К уязвимости привел обычный рефакторинг - разработчики в версии 2.4.49 решили унифицировать простыню с нормализацией пути, и вынесли обработку в отдельную функцию ap_normalize_path. В реализации с проверкой обработки символа '.' в пути и закрался баг в 571 строке - программист не учел, что в контексте еще не произошел url decode.
В итоге возникла ситуация, когда все проверки на обход каталога через
%2e%2e попали в условие, которое не обрабатывалось, и доверенная функция по нормализации пути ap_normalize_path, которая и должна срезать ситуации вроде ../, стала возвращать ненормализованный путь.R
https://github.com/projectdiscovery/nuclei-templates/blob/master/cves/2021/CVE-2021-41773.yaml
{{BaseURL}}/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd
VK
только дергать надо курлом а не через браузер
R
жать shadow не достается таким образом(
R
эх шодан-щодан
R
))))
VK