Facebook подвержен PHP-CGI уязвимости

Эксперт по безопасности Роббер Фуллер (Robber Fuller), обнаружил в социальной сети Facebook недавно замеченную PHP-CGI уязвимость, которая оставалась не замеченной порядка 7-ми лет.

Правда популярная социальная сеть подвержена уязвимости лишь частично. Набрав в адресной строке «facebook.com/?-s», можно увидеть только часть исходного кода страницы:

<\?php
include_once 'https://www.facebook.com/careers/department?dept=engineering&req=a2KA0000000Lt8LMAS';

А выполнить какие либо команды, вообще не предоставляется возможным.

#информационная безопасность, #facebook