Haltet eure PHP-Software aktuell!

[Christian Kruse]

你好 Andreas,

grep wget /var/log/apache/*

Das bringt nichts. So blöd sind die Jungs ja nun nicht.

Oh doch, Deine vielleicht nicht, aber man liest es doch immer wieder...

Hehe ;-)

Da wird mit chr() und
ähnlichen Mitteln gearbeitet. Ich habe inzwischen aber den Schuldigen
gefunden.

und wie wenn ich fragen darf? (wo hast Du wonach gesucht?)

Erst nach

%252echr(115)%252e%252echr(121)%252e%252echr(115)%252e%252echr(116)%252e%252echr(101)%252e%252echr(109)%252e

gesucht (system), dann in den Ergebnissen nach der URL gesucht:

chr(103)%252echr(101)%252echr(111)%252echr(99)%252echr(105)%252echr(116)%252echr(105)%252echr(101)%252echr(115)

Dann geguckt, ob die Software anfällig ist. Und “schon” hatte ich den
Schuldigen.

再见,
克里斯蒂安