Adult Script Unauthorized Administrative Access Exploit

[moubik]

ma uitam la exploit-urile de pe milw0rm si l-am vazut pe acesta. la description scrie

Vulnerable code in admin/administrator.php near lines 5-8

( ($_SESSION['adminid']=="") && ($_SESSION['admintype'] !=1))

{

header("Location: logout.php"); // Bypass Me

}

de ce este acest cod vulnerabil ?

[lucian]

codul este corect numai ca pt mai multa siguranta mai trebuia un die() dupa header. erorile de genu "...headers already sent ...." afiseaza doar un warning ... si restul codului tot se executa ...

[moubik]

la asta ma gandeam si eu ca daca faci request si nu tii cont de headere scriptul php se executa in continuare. si partea evil abia dupa este