Michele Papaleo Blog

Video tutorial che illustra come effettuare RCE (Remote Command Execution) su un web server su cui è presente una pagina PHP vulnerabile a RFI (Remote File Inclusion), ovvero con funzioni per l'inclusione di file con input a discrezione dall'utente e non validato. In questo caso, osserveremo la pericolosità di questa vulnerabilità, esaminando come è possibile iniettare una reverse shell scritta in PHP e inviare quindi comandi arbitrari all'host.

Link per il download: http://www.mediafire.com/?njszestd3zo

Crediti: Vincy

Condividere è sexy

Ti potrebbero interessare anche i seguenti articoli

1. Android: applicazione Facebook Chat Android è il sistema mobile di Google basato su GNU/LINUX e ho deciso di iniziare...
2. Cross Site Scripting 1. Cos'è un xss? Il cross site scripting (xss) è un attacco che rientra nella...
3. Dillo con SMSpronti! SMSpronti è una applicazione gratuita per Android che raccoglie più di 5000 SMS (6200 in...