FORUMS

MEMBERS

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > ИНФО > Мировые новости. Обсуждения.
Целочисленное переполнение в Php

Опции темы

Поиск в этой теме

Опции просмотра

Целочисленное переполнение в Php

08.03.2007, 23:50

bx_N

Познающий

Регистрация: 06.03.2007

Сообщений: 32

Провел на форуме:
72193

Репутация: 46

Целочисленное переполнение в Php

Программа: PHP 4.4.6, возможно более ранние версии.

Опасность: Низкая

Наличие эксплоита: Да

Описание:
Уязвимость позволяет локальному пользователю скомпрометировать целевую систему.

Целочисленное переполнение существует из-за ошибки при обработке ZVAL структур. Злоумышленник может вызвать повреждение памяти и выполнить произвольный код, и обойти ограничения безопасности, такие как директива "disable_functions".

URL производителя: _www.php.net

Решение: Способов устранения уязвимости не существует в настоящее время.

Подробней _http://www.php-security.org/MOPB/MOPB-01-2007.html

09.03.2007, 22:12

netf0x

Познающий

Регистрация: 27.04.2006

Сообщений: 46

Провел на форуме:
177234

Репутация: 11

Где сплоит отжать можно? Потестить хочу. Гугль конечно рулит но хотелось бы рабочий, а то я с кодингом пока только начинаю общаться.

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Books	PSalm69	Избранное	273	13.02.2016 01:24
Books PHP	FRAGNATIC	PHP	186	21.02.2010 02:41

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход

Home

Help

Terms and Rules