phpmyadmin

  1. Grandalf

    Banalny 0-day w phpMyAdminie – przy pewnych warunkach atakujący może kasować całe bazy danych

    O problemie doniósł the Hacker News. Całość to podatność klasy CSRF (czyli zmuszenie przeglądarki ofiary do wykonania jakiejś nieautoryzowanej akcji; w naszej książce mamy cały rozdział o tym problemie): W zasadzie widać co tutaj się dzieje. Wystarczy osadzić tego typu obrazek na jakiejś...
Do góry