PDA

View Full Version : PHP -- Remote Code Execute::howto::



pspn.n
11-09-2007, 03:43 PM
::Intro
======
Remote Code Execution เป็นช่องโหว่ทั่วไปอย่างหนึ่ง ที่มีอยู่ในเว็บแอปส่วนใหญ่ในยุคนี้
มันยอมให้ผู้โจมตีจากระยะไกล รันโค๊ดที่ต้องการในระบบด้วยสิทธิ Admin โดยไม่ต้องอาศัย
ความช่วยเหลือจากเจ้าของไซต์เป้าหมาย มันไม่เพียงเป็นช่องโหว่ที่อาจจะมองข้างได้ แต่เป็นช่องโหว่ที่
มีความเสี่ียงอยากมาก ซึ่งอาจทำให้ไซต์ของคุณต้องตกอยู่ในอันตราย จากการโจมตีในรูปแบบต่างๆ
เช่น ลบไฟล์ข้อมูล, เปลี่ยนหน้าเว็บไซต์

**Hidden Content: Check the thread to see hidden data.**

hooligan
11-09-2007, 03:57 PM
โห เยอะมากเลยนะคั้บเนี่ย ผมว่ามันสำคัญมากๆระดับนึงเลยนะ คือบางอย่างเล้กๆน้อยๆ แต่พอดูเข้าจิงๆสำคัญมากๆ
ก้อขอขอบคุณด้วยแล้วกันคั้บ ผมคงต้องศึกษาอีกเยอะคั้บ ขอบคุณคั้บ