Всем добра! Хочется рассказать об эксплуатации одной старой известной уязвимости [CVE-2005-3330][1], которую обнаружили в 2016 году на довольно популярном веб-сайте, который ведет свою историю с 2006 года. Могу лишь предположить что фреймворк с уязвимостью просто забыли удалить с сайта, хотя чем черт не шутит может быть и используют.

Статья может быть полезна новичкам, которые осваивают информационную безопасность.
[Читать дальше →][2]

[1]: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-3330
[2]: https://habrahabr.ru/post/309064/?utm_source=habrahabr&utm_medium=rss&utm_campaign=feed_posts#habracut