Facebook частично подвержен уязвимости PHP-CGI

Эксперт по безопасности Роббер Фуллер (Robber Fuller), также известный как Mubix, продемонстрировал, что Facebook подвержен уязвимости PHP-CGI, о которой было рассказано совсем недавно.

Фуллер, являющийся главным редактором Room362.com, опубликовал сообщение в Twitter, в котором рассказал, что если набрать в адресной строке браузера «facebook.com/?-s», то в результате можно увидеть часть PHP-кода, которая не должна быть видна при просмотре страницы.

Сразу после того, как детали проблемы были опубликованы в сети, модуль бага был добавлен на Metasploit Framework — проект, использующийся профессионалами для нахождения дыр в системе безопасности и их устранения.

Помимо того, что баг даёт злоумышленникам доступ к исходному коду, он также позволяет выполнять различные команды, однако очень маловероятно, что социальная сеть на данный момент может быть к этому восприимчива.