ثغره في phpMyAdmin على الجميع الترقيه

[web4host]

السلام عليكم

توجد ثغره في الاصدار القديم على الجميع ترقيه phpMyAdmin الى الاصدار الجديد
phpMyAdmin 2.6.4-pl3 is released

http://www.phpmyadmin.net/home_page/index.php

رابط للتحميل
http://surfnet.dl.sourceforge.net/so...6.4-pl3.tar.gz

الحق قبل فوات الاون الثغره سهله

بلتوفيق إن شاء الله
DirectAdmin

cd /var/www/html

wget http://easynews.dl.sourceforge.net/sourceforge/phpmyadmin/phpMyAdmin-2.6.4-pl3.tar.gz

tar xzf phpMyAdmin-2.6.4-pl3.tar.gz

rm -f phpMyAdmin phpMyAdmin-2.6.4-pl3.tar.gz

find phpMyAdmin-2.6.4-pl3 -type f -exec chmod 640 {} \;

find phpMyAdmin-2.6.4-pl3 -type d -exec chmod 750 {} \;

chown -R apache:apache phpMyAdmin-2.6.4-pl3

rm -f phpMyAdmin

ln -s phpMyAdmin-2.6.4-pl3 phpMyAdmin

perl -pi -e 's/(..auth_type..\s*=\s*.)config/${1}http/' phpMyAdmin/config.inc.php

perl -pi -e 's/(PmaNoRelation_DisableWarning..\s*=\s*)FALSE/${1}TRUE/' phpMyAdmin/config.inc.php

rm -rf phpMyAdmin-2.6.4-pl3

[SecurityWay]

http://www.securiteam.com/exploits/6Z00F0AEAQ.html

من عدة ايام هذي الثغره وهي تكشف محتويات /etc/passwd ولكنها لا تستطيع استخراج سوى اليوزرز الموجوده على السيرفر < بس

فيه نقطه بالحل الموجود بالاعلى وهو معظم السيرفرات تستخدم cpanel واليوزر الذي يستخدمه الاباتشي هو nobody وليس apache فيجب تغيير المالك للnobody و ليس apache

تحياتي

[web4host]

نعم نسيت اذكر الطريقه للـ DirectAdmin

والثغره التي تقصدها للاصدار phpMyAdmin version 2.6.4-pl1 ونزل بعده phpMyAdmin version 2.6.4-pl2 و الان phpMyAdmin version 2.6.4-pl3

وشكرا على مرورك الكريم


تحياتي

[Damas]

الف شكر لك أخوي على التنبيه ولكن

عند تنفيذ الأمر

tar xzf phpMyAdmin-2.6.4-pl3.tar.gz

ظهرت لي رسالة No such file or directory


هل يوجد خطأ برقم الأصدار باول سطر بالكود الذي وضعته لنا ؟

اقصد أن الأمر wget

phpMyAdmin-2.6.4-pl1.tar.gz

والأمر tar xzf

phpMyAdmin-2.6.4-pl3.tar.gz

لاحظ الفرق بين pl1 وبين pl3

لذلك لم اتمكن من التركيب / قمت بالتعديل ( غيرت الرقم الى pl3 )
ليصبح
wget http://easynews.dl.sourceforge.net/s...6.4-pl3.tar.gz

واكملت الى النهاية ولكن عند الدخول الى phpmyadmin من خلال لوحة تحكم احد المواقع وجدت الأصدار لا يزال كما هو Welcome to phpMyAdmin 2.6.3-pl1

فأين الخطأ ؟

وأخيرا / انا استخدم cpanel فهل يوجد اي تغيير بما ورد على

chown -R apache:apache phpMyAdmin-2.6.4-pl3

أم انفذه كما هو تماما ؟

أرجو التوضيح ولك كل الشكر

[explorer]

السلام عليكم
المفروض تغير الاونر لملفات النسخة الجديدة الى cpanel
عزيزى عن تجربة
اسحب النسخة الجديدة
فك ضغطها
خد ملف الكونفيج من القديمة حطه فى الجديدة
غير الاونر
وبدل الاسامى
تحياتى

[web4host]

الطريقه السابقه للـDirectAdmin

[explorer]

الاوامر بالترتيب

cd /usr/local/cpanel/base/3rdparty/
wget http://easynews.dl.sourceforge.net/sourceforge/phpmyadmin/phpMyAdmin-2.6.4-pl3.tar.gz
tar zxvf phpMyAdmin-2.6.4-pl3.tar.gz
cd phpMyAdmin
cp config.inc.php ../phpMyAdmin-2.6.4-pl3
cd ..
chown cpanel:cpanel phpMyAdmin-2.6.4-pl3
cd phpMyAdmin-2.6.4-pl3
chown cpanel:cpanel */*/*/*
mv ../phpMyAdmin phpMyAdmin.old
cd ..
mv phpMyAdmin-2.6.4-pl3 phpMyAdmin

تحياتى

[web4host]

بارك الله فيك explorer


تحياتي
بوعيسى

[AlwAdy4HosT]

اشكرك يا عزيز اكسبلور لكن واجهتنى مشكلة بعد الانتهاء من الأوامر

عند فتح phpmyadmin من الـ whm او من Cpanel

مش بتفتح بيجبليى Error

phpMyAdmin tried to connect to the MySQL server, and the server rejected the connection. You should check the host, username and password in config.inc.php and make sure that they correspond to the information given by the administrator of the MySQL server.

MySQL said:  

#1045 - Access denied for user 'root'@'localhost' (using password: NO)

ارجو الشرح كيفية التعديل في ملف الكونفيج وما هو المراد تعديلو الراجاء الرد السريع لأهميتها

[ابن النيل]

السلام عليكم
اخوي الوادي جرب تغير باسورد الماي سيكول للروت وشوف ايه راح يصير معاك علشان تغيرها من الwhm هتلاقي MySQL Root Password وشوف هيفضل الايرور معاك ولا لاء
تحياتي

[AlwAdy4HosT]

السلام عليكم
اخوي الوادي جرب تغير باسورد الماي سيكول للروت وشوف ايه راح يصير معاك علشان تغيرها من الwhm هتلاقي MySQL Root Password وشوف هيفضل الايرور معاك ولا لاء
تحياتي

السلام عليكم يا اخي

لقد قمت بتغير كلمة المرور لكن الخطأ جالى هكذا

phpmyadmin error
phpMyAdmin was unable to read your configuration file!
This might happen if PHP finds a parse error in it or PHP cannot find the file.
Please call the configuration file directly using the link below and read the PHP error message(s) that you receive. In most cases a quote or a semicolon is missing somewhere.
If you receive a blank page, everything is fine.

config.inc.php

اعتقد ان التعديل في ملف الـ config.inc.php لان حدث هذا بعد الترقية مثل ما كتب اكسبلور اتبعت الخطوات وكلها تمت بكل نجاح لكن حدث هذا

[Damas]

تشكر أخي explorer وادعو الله عز وجل بهذا الشهر الفضيل ان يجزيك عنا كل الخير

تم تنفيذ الخطوات لغاية الأمر

mv ../phpMyAdmin phpMyAdmin.old

وكانت النتيجة No such file or directory فقمت بتغيير اسم المجلد يدويا و نسخت ملف الكونفيق القديم فوق الجديد والحمد لله تمت العملية بنجاح

[AlwAdy4HosT]

up
up
up
فين الردود
ملف الـ config.inc.php

هكتب فيه ايه لانو فاضي مستنى رد اي واحد من الاخوه

تحياتى

[عبد الله هُربي]

شكراً لك ..

[web4host]

المفروض تاخذ نسخه من الملف config.inc.php قبل ماتحذف المجلد القديم
اذا كان موجود نقله الى المجلد الجديد