بین الملل

مطالب پربازدید

1405/05/12 - 15:10- آمریکا

تشکیل نخستین فرماندهی «چنددامنه‌ای» در نیروی زمینی آمریکا

نیروی زمینی ایالات متحده از تشکیل نخستین فرماندهی چنددامنه‌ای خود خبر داد؛ اقدامی که به‌عنوان یکی از مهم‌ترین گام‌های برنامه نوسازی نیروهای زمینی آمریکا برای آمادگی در جنگ‌های آینده ارزیابی می‌شود.

1405/06/18 - 20:26- ایران

از آسمان تا اعماق دریا؛ شکار زیردریایی پیشرفته آمریکا توسط ایران

از آسمان تا اعماق دریا؛ ایران با ارتقای یک تکنیک پیروز، زیردریایی پیشرفته آمریکا را شکار کرد.

1405/05/20 - 15:30- جنگ سایبری

حمله سایبری به زیرساخت آب مینه‌سوتا

بررسی قرائن نشان می‌دهد عامل حمله اسرائیل است و سناریوی ایران فاقد وجاهت منطقی است

انتشار شده در تاریخ 1393/12/13 - 02:22

آسیب‌پذیری Zero-Day رابط کاربری MongoDB

هکری بانام مستعار sp1nlock توانست آسیب‌پذیری Zero-Day در رابط کاربری phpMoAdmin شناسایی کند. این آسیب‌پذیری به هکر اجازه می‌دهد تا کدهای مخرب را از راه دور اجرا کند. phpMoAdmin یک رابط کاربری متن‌باز برای MongoDB است. phpMoAdmin به زبان PHP نوشته‌شده است و به‌منظور مدیریت MongoDB استفاده می‌شود.

MongoDB یکی از پایگاه‌ داده‌های پیشرو در جنبش NoSQL است که متن‌باز بوده و دارای سرعت بالایی در خواندن و نوشتن دارد. هم‌اکنون شرکت‌های مختلفی از این پایگاه داده استفاده می‌کنند.

آسیب‌پذیری این پایگاه داده در فروم‌های زیرزمینی به فروش می‌رسد که هنوز برای این آسیب‌پذیری وصله‌ای منتشرنشده است. MongoDB پیشنهاد داده است تا زمان ارائه وصله از phpMoAdmin استفاده نشود. رابط‌های کاربری دیگری مانند RockMongo، MongoVUE، Mongo-Express، UMongo و Genghis وجود دارد که کاربران می‌توانند از آن‌ها استفاده کنند.