A critical security flaw in the eBa

A critical security flaw in the eBay website for its employees could allow an attacker to upload a backdoor shell,
claimed a security researcher, Jordan Jones who have unearthed the vulnerability.

Security researcher,
Jordan Jones claims and tweeted from his account that he already reported the critical flaw to eBay,
along with a proof-of-concept screenshot which shows that he has successfully uploaded a 'shell.php' file (as shown),
a PHP script that allows the attacker to control the server - essentially a backdoor program.

ผลลัพธ์ (ไทย) 1:

ปัญหาความปลอดภัยร้ายแรงในเว็บไซต์ eBay ของพนักงานอาจทำให้ผู้โจมตีสามารถอัปโหลดเปลือกแบ็ค,
อ้างนักวิจัยความปลอดภัย Jones จอร์แดนที่มีการค้นพบช่องโหว่ได้

นักวิจัยความปลอดภัย,
อ้าง Jones จอร์แดน และ tweeted จากบัญชีของเขาได้แล้วรายงานปัญหาสำคัญ eBay,
พร้อมกับหน้าจอหลักของแนวคิดซึ่งแสดงว่า เขามีอัพโหลดเรียบร้อย 'shell.php' แฟ้ม (ดัง),
สคริปต์ PHP ที่อนุญาตให้ผู้โจมตีสามารถควบคุมเซิร์ฟเวอร์ - เป็นโปรแกรมแบ็ค

ผลลัพธ์ (ไทย) 2:

ข้อบกพร่องด้านความปลอดภัยที่สำคัญในเว็บไซต์อีเบย์สำหรับพนักงานที่อาจทำให้ผู้โจมตีที่จะอัปโหลดเปลือกลับๆ,
นักวิจัยอ้างว่าการรักษาความปลอดภัย, จอร์แดนโจนส์ที่ได้ค้นพบช่องโหว่การวิจัยการรักษาความปลอดภัยการเรียกร้องของจอร์แดนโจนส์และทวิตจากบัญชีของเขาว่าเขารายงานแล้ว ข้อบกพร่องที่สำคัญในการอีเบย์พร้อมกับหน้าจอหลักฐานของแนวคิดที่แสดงให้เห็นว่าเขาได้อัปโหลด 'shell.php' ไฟล์ (ดังที่แสดง) ประสบความสำเร็จในสคริปต์ PHP ที่ช่วยให้โจมตีเพื่อควบคุมเซิร์ฟเวอร์ - เป็นหลักโปรแกรมลับๆ

ผลลัพธ์ (ไทย) 3:

การรักษาความปลอดภัยช่องโหว่ในเว็บไซต์อีเบย์สำหรับพนักงานของ บริษัท จะช่วยให้โจมตีเพื่ออัปโหลดด้านหลังเปลือก
อ้างนักวิจัยด้านความปลอดภัย , จอร์แดน โจนส์ ที่ได้ค้นพบช่องโหว่ความปลอดภัย

.
2 , จอร์แดน โจนส์ เรียกร้อง และทวิตจากบัญชีของเขาว่า เขาได้รายงานข้อบกพร่องอย่าง eBay
พร้อมกับหลักฐานการแนวคิดหน้าจอซึ่งแสดงให้เห็นว่าเขาได้ทำการอัพโหลดไฟล์ PHP ' เปลือก ' ( แสดง ) ,
เป็น PHP สคริปต์ที่ช่วยให้ผู้โจมตีสามารถควบคุมเซิร์ฟเวอร์ - เป็นโปรแกรมลับๆ .