понедельник, 26 декабря 2011 г.

0day from PHD CTF

mPDF <= 5.3 File Disclosure



http://www.1337day.com/exploits/17280

Thanks - PHDays CTF....

Приятно.
на

5 комментариев:

  1. Unknown26 декабря 2011 г. в 10:51

    Мы кстати сильно удивлены были, чего это вы вдруг на CTF 0day выкладываете!
    Решив челлендж через эту уязвимость, мы потом через google нашли кучу сайтов с тем же mPDF и возможностью читать /etc/passwd

    А вы оказывается не знали!

    ОтветитьУдалить
  2. Sergey Gordeychik26 декабря 2011 г. в 11:38

    Ну... Как бы вот :)

    ОтветитьУдалить
  3. Sergey Gordeychik26 декабря 2011 г. в 11:40

    ЗЫ. Вот что-то подумалось - вендору кто-то добрый написал или так?

    ОтветитьУдалить
  4. Unknown26 декабря 2011 г. в 12:08

    NO MORE FREE BUGS!!!!

    ОтветитьУдалить
  5. BECHED27 декабря 2011 г. в 10:28

    О_о, а как подразумевалось это задание решать?)

    ОтветитьУдалить