Posts Tagged ‘exploit’

Denial of service PHP sur toutes les versions inférieures à 5.3.1

23 novembre 2009

logo phpUn advisory concernant les releases PHP antérieures à la version 5.3.1 a été publié ce vendredi. En effet, la 5.3.1 contient un patch pour un DoS ayant été reporté le 27 Octobre 2009. Le problème concerne le support de la RFC 1867 dans PHP (Formulaire d’upload HTML).

» Lire la suite de Denial of service PHP sur toutes les versions inférieures à 5.3.1

Wordpress Ressource Exhaustion Exploit dans toutes les versions de Wordpress

19 octobre 2009

icon2 rss36. C’est le nombre de lignes de PHP contenues dans l’exploit que je viens de tester avec intérêt.

4. C’est le nombre de serveurs contenus dans un cluster au boulot et qui viennent tous de cesser de répondre pendant que je testais cet exploit. Démentiel.

01h25, c’est l’heure à laquelle j’écris ce billet: vous m’excuserez donc pour les fautes d’orthographes du billet cet article c’est un peu une « Breaking News ».

» Lire la suite de Wordpress Ressource Exhaustion Exploit dans toutes les versions de Wordpress