PHP CVE-2018-5711 - Hanging Websites by a Harmful GIF
Author: Orange Tsai(@orange_8361) from DEVCORE Recently, I reviewed several Web frameworks and language implementations, and found some vulnerabilities. This is an simple and interesting case, and seems easy to exploit in real world! Affected All PHP version PHP 5 < 5.6.33 PHP 7.0 < 7.0.27 PHP 7.1 < 7.1.13 PHP 7.2 < 7.2.1 Vulnerability Details The vulnerability is on the file ext/gd/libgd/gd_gif_i
PHPカンファレンス関西2016で基調講演してきました | メルカリエンジニアリング
サーバーサイドエンジニアの@Hirakuです。 2016年7月16日(土)、 PHPカンファレンス関西2016 にて基調講演をしてきましたので、その報告と補足をします。 トーク動画は後日公開されると聞いていますので、口頭で補足した内容などはそちらをご期待ください。 内容について 講演内容は今年2月に公開した記事 光遅い問題を克服してcomposerを10倍速くした話 – Mercari Engineering Blog をもう少し詳しく解説したものです。 基調講演ということだったので、Composer自体の細かい話をするよりも、なぜこんなことに時間を費やしてきたのか、自分より若いエンジニアに何か伝えるものがないか、というようなことを考えて、エモ全開の内容になりました。 改善活動だけを話すとComposerを貶す内容になってしまいます。詳しい事情も知らない人にDISの口実を与えるのも嫌だった
PHP: a fractal of bad design / fuzzy notepad
(This article has been translated into Spanish (PDF, with some additions) by Jorge Amado Soria Ramirez — thanks!) Preface I’m cranky. I complain about a lot of things. There’s a lot in the world of technology I don’t like, and that’s really to be expected—programming is a hilariously young discipline, and none of us have the slightest clue what we’re doing. Combine with Sturgeon’s Law, and I have
htmlspecialchars関数が長いので便利な関数を作った - Qiita
XSS攻撃を防ぐためにhtmlspecialcharsを使うことが多いと思いますが、関数名が長く、しかも安全に使うにはオプションを指定しなければならない場合が多く、面倒です。
websec-room.com - websec room リソースおよび情報
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
PHPPHPがド変態であることに今さら気づいた - hnwの日記
Anthony Ferraraさん（@ircmaxell）が2012年12月に公開したPHPで記述されたPHP実装「PHPPHP」について、今さらですが調べてみました。 @ircmaxellさんはPHPの内部構造についての解説サイト「PHP Internals Book」の筆者の一人であり、PHP 5.5で導入された新しいパスワードハッシュ関数の提案・実装者でもあります（参照：https://wiki.php.net/rfc/password_hash）。最近発表した「Recki-CT」も興味深いプロダクトです。 そんなわけでジョークレベルではないだろうとは思ってましたが、今回中身を見てみたらガチすぎて恐怖しました。どういうモチベーションでこんなもん作る気になるんだ…。 PHPPHPの挙動はおおよそ次のようなものです。 PHPソースコードを受け取って構文解析して抽象構文木（AST）を作る
WAF除外ルールも作れるWordPressセキュリティプラグイン「SiteGuard WP Plugin」
普及率が高いぶんクラッカーから狙われやすいWordPress。セキュリティを高めて自衛しておきたいところですが、そんなセキュリティを高めるのにかなり良さげなプラグインがリリースされました。その名も「SiteGuard WP Plugin」。 WAF製品を提供しているJP-Secure社がリリースしたプラグインで、セキュリティ向上のための機能を複数持っています。 「SiteGuard WP Plugin」の持つ機能 「SiteGuard WP Plugin」は以下の機能を有しています。 管理ページアクセス制限ログインページ変更画像認証ログイン詳細エラーメッセージ無効化ログインロックフェールワンスピンバック無効化WAFチューニングサポート 1〜7までの機能は類似プラグインや、他の単一プラグインなどで導入することもできますが、8のWAFチューニングサポートはこのプラグインならではの機能だと言えま
JB問い合わせフォーム
JB問い合わせフォーム Webサイトで使用できる問い合わせ受付フォーム HTMLファイルを変更するだけで、問い合わせ項目の変更ができます 問い合わせ受付メールを自動送信 必須項目チェック、メールアドレス書式チェック機能 外国語や絵文字の問い合わせも受け付けます スマホ・タブレット対応レスポンシブデザイン (Bootstrap5) 禁止ワード機能 sendmailが使えなくても、保存データをあとで閲覧できます PHP8対応 ダウンロード はじめに使用許諾契約をお読みください。 ダウンロードする (Ver.0.7.1, UTF-8, 2023-05) 使用許諾条件の概要 使用許諾条件 無料使用: 著作者表示を維持していただくと、無料で使用できます (第3条)。 プログラムをご自身でカスタマイズする用途などには向きません (内容非公開。第6条)。 動作確認環境 PHP 8 / 7 / 5 インス
Apache + PHP < 5.3.12 / < 5.4.2 - cgi-bin Remote Code Execution
The Exploit Database is maintained by OffSec, an information security training company that provides various Information Security Certifications as well as high end penetration testing services. The Exploit Database is a non-profit project that is provided as a public service by OffSec. The Exploit Database is a CVE compliant archive of public exploits and corresponding vulnerable software, develo
VPS管理ツール「Plesk」にサイト改ざんの危険性、トレンドマイクロがブログで注意喚起
トレンドマイクロは2013年6月11日、同社のブログでサーバー管理ツール「Parallels Plesk Panel」の旧バージョンにおいて、Webサイト改ざんの危険性があるエクスプロイトコード（脆弱性攻撃コード）が出回っていると注意喚起している。 Pleskは米パラレルズのサーバー管理ツールで、同社の仮想化基盤ソフトなどとともにVPS（仮想専用サーバー）サービスに用いられるケースが多い。問題が生じているのはサポート期限が切れている旧バージョン。脆弱性の存在は既に知られている。JPCERTは4月に旧バージョンのPleskの利用に関する注意喚起を公表していた。 トレンドマイクロによると、6月5日に「Kingcope」と名乗る人物が公開メーリングリストでエクスプロイトコードを報告した。これを使うと容易に脆弱性を突いた攻撃が可能になるという。Webサービスに対する特権を持つコンピュータのセキュリ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
PHP Deserialization Vulnerability Code Execution
https://helpcenter.trendmicro.com/ja-jp/kb-solution/?solutionid=1105384
お前は PHP の歴史的な理由の数を覚えているのか
PHP-CGI のクエリストリング処理における脆弱性を悪用するエクスプロイトコード（Scan Tech Report） | ScanNetSecurity