Remote File Inclusion Örnek Saldırı

Programcı kaynaklı olarak PHP host'larında oluşan bu açık, başka bir host üzerinde bulunan kodların server üzerinde çalıştırılmasına olanak tanıyor. Bu şekilde server üzerinde çalıştırılan kodlar ile saldırgan çeşitli aktivitelerde bulunabiliyor.

Bu açık dolayısıyla yapılabilecek olan bir saldırıyı anlatan bir video. Video'da kurban.dyndns.org adresindeki kurban'ımıza yapılan saldırı, server'a dosya yüklenmesi, komut satırı bağlantısı yapılması, geride backdoor bırakılması ve sorunlu kod gösterilmekte.