ANTICHAT — форум по информационной безопасности, OSINT и технологиям

>ping eblan.us

Обмен пакетами с eblan.us [127.0.0.1] по 32 байт:

Ответ от 127.0.0.1: число байт=32 время<1мс TTL=128
Ответ от 127.0.0.1: число байт=32 время<1мс TTL=128
Ответ от 127.0.0.1: число байт=32 время<1мс TTL=128
Ответ от 127.0.0.1: число байт=32 время<1мс TTL=128

Статистика Ping для 127.0.0.1:
Пакетов: отправлено = 4, получено = 4, потеряно = 0 (0% потерь),
Приблизительное время приема-передачи в мс:
Минимальное = 0мсек, Максимальное = 0 мсек, Среднее = 0 мсек

***** ‎(18:07):
привет

Arcen ‎(18:07):
прив

***** ‎(18:08):
я по поводу твоего
форума

Arcen ‎(18:08):
ну

***** ‎(18:08):
сколько ему месяцов?

Arcen ‎(18:08):
2

***** ‎(18:08):
денег хочешь?

Arcen ‎(18:08):
в каком смысле?

***** ‎(18:08):
с форума иметь

Arcen ‎(18:09):
да кто не хочет со своего форума иметь прибыль

***** ‎(18:09):
я могу помочь

Arcen ‎(18:10):
каким образом?

***** ‎(18:13):
что бы иметь деньги с форума надо посищаемость на офрум
а у тебя её нет

Arcen ‎(18:14):
я вижу) к сожалению были очень большие проблемы, было не до форума.... вот решил опть заняться
*опять

***** ‎(18:16):
ща посмотрю иле дыр у тебя нет

***** ‎(18:41):
форум дырявый

Arcen ‎(18:41):
где именно уязвимость?

***** ‎(18:45):
Краткое описание
Обнаруженные уязвимости позволяют атакующему обойти ограничения безопасности и получить доступ к важным данным.
Подробное описание
1. Возможен обход "safe_mode" и "open_basedir" ограничений безопасности при использовании PHP расширения для работы с сессиями. Злоумышленник может воспользоваться данной уязвимостью для получения доступа к важным данным.
2. Ошибка приводящая к повреждению стека в PHP расширении для работы с сессиями.
3. Многочисленные уязвимости переполнения стека в PHP расширениях: "zip","imap","sqlite".
4. Ошибка проверки границ данных в фильтрах потока может привести к переполнению буфера.
5. Уязвимость переполнения буфера в функции "str_replace()".
6. Уязвимость в расширении wddx. Злоумышленник может получить доступ к важным данным.
7. Уязвимость форматной строки в функциях *print() на 64-битных системах. Злоумышленник может выполнить
произвольный код в системе.
8. Ошибки проверки границ данных в функциях "mail()", "ibase_add_user()", "ibase_delete_user()","ibase_modify_user()" могут привести к переполнению буфера.
9. Уязвимость форматной строки в функции odbc_result_all().
Злоумышленник может воспользоваться данными уязвимостями для выполнения произвольный кода в системе или для обхода некоторых ограничений безопасности.
Уязвимые версии
PHP версии 4.4.4 и предыдущие
PHP версии 5.2.0 и предыдущие
Использование уязвимости
Для удачной эксплуатации уязвимостей необходимо чтобы на сервере было доступно PHP приложение, которое использует уязвимые функции или расширения и передаваемые им входные данные контролируются пользователем.
Использование уязвимости удаленно: да
Использование уязвимости локально: да
Базовая оценка по системе CVSS
CVSS Base Score: 5.6
(AV:R/AC:H/Au:NR/C/I/A/B:N)
Ложные срабатывания (False Positives)
Вывод о наличии уязвимости сделан на основе версии по результатам идентификации сервисов и приложений на сканируемом узле. Если при установке обновления номер версии не менялся, возможно ложное обнаружение уязвимости.
Пропуск уязвимости (False Negatives)
Случаев пропуска уязвимости зарегистрировано не было. Причины возможных пропусков неизвестны.
Решение

Arcen ‎(18:50):
ну сканер это хорошо, а теперь человеческим языком обьясни)

Arcen ‎(19:07):
ты такой проницательный

***** ‎(19:07):
?

Arcen ‎(19:07):
Arcen ‎(18:50):
ну сканер это хорошо, а теперь человеческим языком обьясни)

***** ‎(19:08):
долго обянять времени нет

Arcen ‎(19:08):
Аа)
так что ты хотел?

***** ‎(19:08):
я щазанят

Arcen ‎(19:13):
что хотел-то?))

***** ‎(19:13):
нет пока