RedHat의 Ulrich Drepper씨가 최근 수 주 동안 http://lwn.net에 "What every programmer should know about memory"라는 제목으로 연재하던 글을 묶어 PDF로 릴리즈하였습니다. Ulrich Drepper씨는 glibc를 포함한 여러 다양한 분야에서 매우 오랫동안 오픈소스에 공헌해온 사람입니다.
The exploitation steps are therefore:
1) Find the hash of the blog URL: Either just look at the URL, or
create an account to get a user cookie
2) Read the user_pass entry from wp_users table: Look for
backups, perform SQL injection, etc...
3) Set the following cookies:
wordpressuser_=admin
wordpresspass_=MD5(user_pass)
