شنبه , ۱ آبان ۱۴۰۰

ارشیو ماهانه: ژوئن 2014

تایید وجود درپشتی در تمام شل‌های C99.PHP

شل قدیمی C99 از مدت‌ها پیش دارای یک درپشتی است که نفوذگران به‌تازگی به وجود آن پی‌ برده‌اند. شل به مجموعه کدهایی گفته می‌شود که می‌توان آن را در سرویس قربانی بارگذاری کرد و پس از آن شل یک محیط واقعی مبتنی بر وب برای مهاجم که امکان انجام برخی فعالیت‌ها مانند نسخه‌برداری از پرونده‌ها، دست‌رسی به پایگاه‌داده و ایجاد ... ادامه مطلب »