記事へのコメント10

    • 注目コメント
    • 新着コメント
    K2ICE
    K2ICE “「eval」の使用方法が適切でないため、攻撃者は「system」や「eval」、「exec」などの PHP の関数を用いて、シェルコマンド(OSコマンド)を実行することができます。”

    2015/03/14 リンク

    その他
    takc923
    takc923 ユーザからアクセスされるサーバでこのツール使ってるとこそんなあるのかな。

    2015/03/11 リンク

    その他
    sionsou
    sionsou やべーパッチ当てよう・・・ってソース自体にパッチねーのかオワタ\(^o^)/

    2015/03/11 リンク

    その他
    hundret
    hundret “この脆弱性を利用することにより、攻撃者は、認証なしに任意のコードを実行することができます。”もうこの定型文なしに脆弱性発表なんか出来ないな最近は

    2015/03/11 リンク

    その他
    newsingha
    newsingha これはなかなか。。

    2015/03/11 リンク

    その他
    trashtoy
    trashtoy これはひどい

    2015/03/11 リンク

    その他
    koyhoge
    koyhoge 手を抜いてeval使った案件。これはひどい。

    2015/03/11 リンク

    その他
    sho
    sho これはなかなか……

    2015/03/11 リンク

    その他
    tetsutalow
    tetsutalow 入力をそのままevalに突っ込んじゃうという、実に教科書的な脆弱性。ただ認証後じゃないと意味ないので実際の攻撃可能性は限られる。いい教材ですね。

    2015/03/11 リンク

    その他
    mumincacao
    mumincacao preg_replace() に e 付けてとかはときどき見かけるけど eval() に外部入力だいれくとあたっくかぁ・・・ (・ω・;【みかん

    2015/03/10 リンク

    その他

    注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

    アプリのスクリーンショット
    いまの話題をアプリでチェック!
    • バナー広告なし
    • ミュート機能あり
    • ダークモード搭載
    アプリをダウンロード

    関連記事

    データベース「MongoDB」の管理ツール「phpMoAdmin」に存在するゼロデイ脆弱性の解析 |

    PHP MongoDB administration tool(phpMoAdmin)」は、オープンソースのドキュメント指向データベース...

    ブックマークしたユーザー

    • you219792015/03/16 you21979
    • K2ICE2015/03/14 K2ICE
    • uscoder2015/03/13 uscoder
    • cubed-l2015/03/11 cubed-l
    • zu22015/03/11 zu2
    • takc9232015/03/11 takc923
    • sionsou2015/03/11 sionsou
    • hundret2015/03/11 hundret
    • Nakatomi2015/03/11 Nakatomi
    • skit_n2015/03/11 skit_n
    • mukaken2015/03/11 mukaken
    • newsingha2015/03/11 newsingha
    • yad-EL2015/03/11 yad-EL
    • trashtoy2015/03/11 trashtoy
    • hamaco2015/03/11 hamaco
    • koyhoge2015/03/11 koyhoge
    • sho2015/03/11 sho
    • techman9992015/03/11 techman999
    すべてのユーザーの
    詳細を表示します

    同じサイトの新着

    同じサイトの新着をもっと読む

    いま人気の記事

    いま人気の記事をもっと読む

    いま人気の記事 - テクノロジー

    いま人気の記事 - テクノロジーをもっと読む

    新着記事 - テクノロジー

    新着記事 - テクノロジーをもっと読む

    同時期にブックマークされた記事