ثغرة خطيرة في php

[nolimit]

قمت بفك الضغط بواسطة هذا الأمر:

tar -zxvf php4-STABLE-200604191832.tar.gz

ونجح معي

شكراً لكم جميعاً,

شكراً لـ php4 على الموضوع.
شكراً لـ توب لاين على اجابته على اسألتي بواسطة البريد.
شكراً لـ AlwAdy4HosT على سؤاله عن الطريقه .
شكراً لـ أحمد لشرحه الطريقه.

سؤال .. هل تغيير مسمى الملف إلى php4 يغير أو يأثر على اداء أي شي في السيرفر ؟
لاني لاحظت تغير بعض الملفات إلى مسار usr/local/php4

؟!

[ولد جده]

شباب عملت كل شيء

بس غيرت الرابط لأن الرابط القديم مو شغال :anger2: اضفت الرابط التالي :
http://snaps.php.net/php4-STABLE-200604210032.tar.gz

وعملت كل الخطوات بنجاح تام إلين ما وصلت للنقطة التالية << حست فيها :con2:

root@server [/usr/local/php4]# cp php.ini-dist /usr/local/lib/php.ini
cp: overwrite `/usr/local/lib/php.ini'? make
root@server [/usr/local/php4]# make install
make: *** No rule to make target `install'.  Stop. 

شو الحل شباب ولا انا خلصت على غفله

اتمنى إرشاداتكم شباب

تحياتي
:con2:

[majod]

هلا بك أخي ولد جده

بالنسبة للاستفسارك فحلها بسيط
بعد قيامك بكتابة هذا الأمر

cp php.ini-dist /usr/local/lib/php.ini

ستظهر لك هذه الرساله

cp: overwrite `/usr/local/lib/php.ini'?

قم فقط بكتابة حرف y ثم اضغط انتر

بعد ذلك قم بتنفيذ الخطوات التالية عادي

make

make install

تحياتي ،
أحمد

[AlwAdy4HosT]

السلام عليكم
الرابط
http://snaps.php.net/php4-STABLE-200604210032.tar.gz
مش شغال والروابط الاخرى
ياريت حد يفيدنا برابط اخر ويكون له الشكر

تحياتي

[AlwAdy4HosT]

الف شكر لك اخي majod
على الشرح تم الحمدلله تركيببه شكرآ لك

تحياتي

[AlwAdy4HosT]

لالاأسف الشديد بعد تركيبه جميع مراكز التحميل تعطلت
حتى بعد ما عدلت
register_globals الى On

ماهو الحل الان

هذا مثال
www.jojokw.net

[majod]

لالاأسف الشديد بعد تركيبه جميع مراكز التحميل تعطلت
حتى بعد ما عدلت
register_globals الى On

ماهو الحل الان

هذا مثال
www.jojokw.net

السلام عليكم

ما نوع التعطل الذي حدث لمراكز التحميل عندك بالظبط ؟ :con2:

[AlwAdy4HosT]

ما كان يقبل رفع ابدآ

انا رجعتها مؤقتآ من البداية لحين ما الاقي حل

[ArAb4NoKiA]

السلام عليكم

مشكور اخوي بس ترى هذا مو حل الثغرة

الثغرة مالها حل

حتى اذا عملت disable للدالة copy نفس الشي ونسخة المطورين نفس االشي

جربت بنفسي انا ومافي فايدة

بس سمعت انو النسخة الجديدة من ال php مقفلة فيها الثغرة

ما ادري اذا صحيح ولا لأ

تحياتي

[al3mlaq]

مشكور

[الإمبراطور وحيد]

السلام عليكم ورحمة الله

هذه أول مشاركة لي معكم في سوالف

لفتني الموضوع

لأني حاليا أعاني من هالمشكلة


اعتقد ان الموضوع كالتالي وصححوني اذا كنت غلطان

انه محد يقدر يرفع ملف إلا عن طريق مركز تحميل

اذا كان عندنا مركز تحميل يقوم بالتأكد من صحة الملف ونوعه وكل شي يتعلفق به

هل يمكن ايضا برغم ذلك تحميل ملف PHP

مارأيكم بهذا السكريبت
مركز التحميل

يقوم بالتحقق بواسطة الـ MIMY TYPE


http://www.wh-em.com/lib/showthread.php?t=19


بهالحالة مافي خطر على الدالة صح ولالأأ؟؟

تحياتي للجميع ومشكور PHP4 على الموضوع


وحيد ،