ماهي طريقة إغلاق ثغرة مركز التحميل ؟

[MR.LINUX]

السلام عليكم .

اخواني . عندي مركز تحميل .. ودايم احصل عليه ملفات Shellphp

لانهم يرفعونها بطريقة name.php.zip او name.php.jpg

ابي الطريقة لاني تعبت انا والمركز ما عرفت اقفلهااااا

السكريبت مرفق .. تكفون يا اهل PHP

[MR.LINUX]

السكريبت بسيييييييييييييييييييييييييييط

http://www.swalif.net/softs/attachme...chmentid=20935

[admin-vb]

السلام عليكم ورحمة الله

السيرفر حسب علمي .. سيقوم بتنفيذ الملف على أنه .. zip بغض النظر عن اسمه .. لو كان مثلا

index.php.zip

فسيعامله على أنه ملف zip

عموما هنا ك كو يفحص لك نوع الملف الأصلي

وهو
المتغير

$_FILES['userfile']['type'] 

[MR.LINUX]

السلام عليكم ورحمة الله

السيرفر حسب علمي .. سيقوم بتنفيذ الملف على أنه .. zip بغض النظر عن اسمه .. لو كان مثلا

index.php.zip

فسيعامله على أنه ملف zip

عموما هنا ك كو يفحص لك نوع الملف الأصلي

وهو
المتغير

$_FILES['userfile']['type'] 

السلام عليكم

اخوي للآسف انه ينفذ على انه PHP مو ZIP ولاكن صاحب الاستضافة مو مقصر مقفل كل شي ..
بس ابي اعرف كيف الطريقة الي قفلو فيها ثغرة مركز تحميل المنتدى
ابي اقفل هنا بعد

[admin-vb]

طيب يا غالي وش السكريت ؟؟؟؟

اللهلوب ؟؟ وإلا وش ؟

[Dr-dre67]

الرابط لا يعمل

ممكن ترفق السكربت

[admin-vb]

Dr-dre67 : بما أنك هنا ..

السيرفر حسب علمي .. سيقوم بتنفيذ الملف على أنه .. zip بغض النظر عن اسمه .. لو كان مثلا
index.php.zip
فسيعامله على أنه ملف zip
.. السيرفر لدي كذا ......

هل هذا كافي ؟ أم أني أحتاج لفحص ال type وعمل rename للملف ؟

بارك الله فيك

[4rsan.net]

السلام عليكم

اخى الكريم صاحب الموضوع كلامه صحيح

هذا ملف شيل جديد و منظم فى العمل وقد وجدته عندى فى مركز التحميل و ليس هو فقط بل مع 3 ملفات اخرى
الاول يعمل مستعرض لموقع
الثانى لاعطاء اوامر كانك فاتح الشيل

الثالث حتى الان لم اكتشف ماذا يفعل لانه بالروسى

عموما هذا الملف يمكن رفعه على انه صورة او ملف مضغوط وعنده عرضة فى المتصفح سوف تجد اصبح ملف بى اتش بى

و انا عرضت الموضوع حالا فى سوالف

تحياتى
فارس العرب

[Dr-dre67]

لا تحتاج لعمل rename

فقط اعمل test على ال mime اذا كان

image/gif
image/jpeg
image/png

اقبله
اذا كان غيره " غير ممكن تحميل الملف "

[4rsan.net]

السلام عليكم
المشكلة اخى الكريم تكمن ليس فى الصور فقط بل اذا تم تحميله على انه ملف مضغوط يتم رفعه بنجاح
و الان فى المتصفح اكتب عنوان الملف الذى تم تحميلة

سوف تجد نافذة الشيل مفتوحة و تنتظر الاوامر

جربت .htaccss
و لكن لم يفلح

هل لديك حلا اخر

تحياتى
فارس العرب

[Dr-dre67]

طب ممكن تعطونا نسخة من هالسكربت ؟
اجرب عليه براحتي

[4rsan.net]

السلام عليكم

اخى الكريم ممكن الايميل لانى لو وضعته هنا اخاف من النفوس الضعيفة

مع احترامى للاخوان

و لكن مما يوجد بيننا نفس ضعيفة و خاصة ان التحميل فى سوالف مفتوح للزوار

تحياتى
فارس العرب

[MR.LINUX]

سلام عليكم ..
يعطيكم العافية على الردود الي تثلج الصدر

هذا هو السكريبت مرفق .. تكفى يا مشرفنااااااااااااااااااااااااااااااااااااااااااا

[إنترنت بلس]

شكرا أخي د. دري .. وإن شاء الله تصل لحل نهائي لهذه المشاكل الكبيرة فعلا ..
وأوافقك على أن الطريقة الوحيدة التي ستكون 100% كافية إن شاء الله هي التأكد من نوع الملف ..

[MR.LINUX]

شباب مواقعنا في خطر