Jump to content
View in the app

A better way to browse. Learn more.
Forum Supreme-Elite

A full-screen app on your home screen with push notifications, badges and more.

To install this app on iOS and iPadOS
  1. Tap the Share icon in Safari
  2. Scroll the menu and tap Add to Home Screen.
  3. Tap Add in the top-right corner.
To install this app on Android
  1. Tap the 3-dot menu (⋮) in the top-right corner of the browser.
  2. Tap Add to Home screen or Install app.
  3. Confirm by tapping Install.

OpenX "“ Attention aux failles

supremesite
in Actu du Net

Featured Replies

Attention si vous diffusez de la bannière via OpenX, des chercheurs en sécurité viennent de découvrir plusieurs vulnérabilités assez moches. Celles-ci peuvent être utilisées par un attaquant pour faire tourner du code PHP (CVE-2013-3514), lancer des attaques XSS (CVE-2013-3515) et ainsi compromettre un système vulnérable.

Par exemple, il est possible via un simple GET HTTP de récupérer le contenu d'un fichier en local. Par exemple le fichier /etc/password.

http://korben.info/wp-content/uploads/2013/07/openx-vuln-111.jpg
Ou lancer un code PHP...

http://korben.info/wp-content/uploads/2013/07/openx-vuln-414.jpg
Et je vous passe la XSS qui permet de récupérer le cookie d'un admin.

OpenX a réglé le problème sur son dépôt SVN dans la révision de code 82710. Les fichiers concernés sont :

Et un fichier diff est disponible ici.

http://feeds.feedburner.com/~r/KorbensBlog-UpgradeYourMind/~4/eslWGLk1epU

Voir l'article complet
https://forum.supreme-elite.fr/topic/13570-openx-%C3%A2%E2%82%AC%E2%80%9C-attention-aux-failles/
Go to topic listing

Configure browser push notifications
Chrome (Android)
  1. Tap the lock icon next to the address bar.
  2. Tap Permissions → Notifications.
  3. Adjust your preference.
Chrome (Desktop)
  1. Click the padlock icon in the address bar.
  2. Select Site settings.
  3. Find Notifications and adjust your preference.