PHP-инклюдинг в ispCP Omega

[mihas]

Кто то уже закрыл дырку http://www.securitylab.ru/vulnerability/391721.php ?

[marchaos]

В ветке 1.0.5 уже закрыта. http://www.isp-control.net/ispcp/changeset/2686
http://packetstormsecurity.org/1003-expl...cp-rfi.txt
Это дырка net2ftp, не панели в общем то.

[mihas]

Спасибо. Закрыл его вообще нафиг, все равно никто не пользует.

[yazynin]

Для удачной эксплуатации уязвимости опция "register_globals" должна быть включена в конфигурационном файле PHP.
Это таких еще и поискать надо

[data-stream_ru]

Register_globals включена на большинстве комерческизх хостингов. Терять клиентов, со старыми ломанными движками, которые "работают и ладно" не всем хочется.
У меня включено избирательно. Для домена панели выключено.