unicode exploit

[djkevin11]

alguien sabe algo sobre esta vulnerabilidad y talvez pudieran explicarla un poco yo busque en el foro pero no encontre nada espero su ayuda 

[zix]

Bro encontre esta info buscando un poco:


Para ver este enlace Registrate o Inicia Sesion

Saludos

[djkevin11]

gracias por la infomarcion me ayudo un poco a aclara algunos concepto pero me pregunto si este exploit se puede utilizar solo para un servidor web o tambien para un usuario en particular?

Saludos

[vengador de las sombras]

gracias por la infomarcion me ayudo un poco a aclara algunos concepto pero me pregunto si este exploit se puede utilizar solo para un servidor web o tambien para un usuario en particular?

Saludos

Saludos!


  El bug de unicode afecta a los  servidores que corren con IIS. Lo que te permite es poder ejecutar comandos desde la shell del servidor, con lo que esta la vulnerabilidad en sí no afecta al usuario que visita webs hosteadas en el servidor vulnerable de forma directa.