Navegando por la Internet me encontré con este "exploit" que no lo entiendo muy bien, la verdad es que ya me contacte con SMF acerca de este exploit pero hasta ahora no veo ningún update.
Alguien me podría decir por favor de que se trata y como solucionarlo temporalmente? ya que me han "hackeado" el foro SMF 1.1.2 mas de dos veces y creo que es por este exploit.
La verdad es que por ahi me dijeron que este exploit se puede llevar a cabo siempre y cuando la configuración de PHP en el servidor este errónea pero no estoy seguro de eso.
no te preocupes.. el "bug" (que nisiquiera es un bug), solo se puede explotar en casos muuuuy excepcionales.. primero la victima debe cerrar sesion, despues debe dar click en un link, y despues iniciar sesión otravez..
si quieres protegerte.. deberias hacer, en index.php, al principio de todo:
Autor
En línea
