Otávio Ribeiro Moraes » File Inclusion http://otavioribeiro.com Research Security Wed, 03 Mar 2010 02:22:10 +0000 en hourly 1 http://wordpress.org/?v=3.0.1 Local File Inclusion (LFI) http://otavioribeiro.com/2010/02/16/local-file-inclusion-lfi/ http://otavioribeiro.com/2010/02/16/local-file-inclusion-lfi/#comments Tue, 16 Feb 2010 18:36:14 +0000 Otávio Ribeiro Moraes http://otavioribeiro.com/?p=152 Autor:  Otávio Ribeiro Moraes

Este tipo de ataque acontece quando a inclusão de  ficheiros externos à aplicação principal (libraries, por exemplo) é feita sem validação. Normalmente são utilizados os comandos include() e require().

A Local File Injection dá a possibilidade de explorar o sistema de ficheiros ao atacante. É possível aceder a qualquer ficheiro no sistema para o qual o utilizador que corre o Webserver tem permissões (File Disclosure).

Para assistir o vídeo: Clique Aqui

]]> http://otavioribeiro.com/2010/02/16/local-file-inclusion-lfi/feed/ 4