[ دعوة للنقاش ] - اختراقات المنتديات و المواقع

[Q8-Host]

أبـو خــــالــــد

هناك عدة برامج .. و لكن النقطة الأهم هنا ان تكون هذه البرامج قادرة على اكتشاف كل ثغرة جديدة .. و هنا تكمن اهمية استخدام البرامج المحدثة اولا بأول ..

و بالنسبة لمجلدات 777 .. يمكن لمدير السيرفر root تحديد مواقعها بسهولة بأمر ينفذ بالشيل SSH ..




ماجد ..

[الواثب]

بالنسبة لتشفير ملف الكونفيج ، طريقة كسر هذه الحماية بسيطة للغاية

لاتتعجبوا

كل ما في الأمر هو إنشاء ملف جديد باسم test.php مثلا ، ثم كتابة الأسطر التالية فيه:

include('config.php');

print $password;

طبعا بما أن ملف الكونفج الخاص بالمنتديات متطابق ، فإن المخترق بإمكانه معرفة اسم المتغير المطلوب وكتابته في سطر الـ print كما في الكود السابق. استدعاء واحد وتكون الداتابيس في الباي باي

الواثب

[Q8-Host]

الواثب

تفكير منطقي ..
اتوقع راح تنفع الحركة ..

شكرا لمرورك أخي الكريم ..




ماجد ..

[أبو لؤي]

ثاني نقطة الثغرة مكتشفة قبل منتصف أبريل :P المهم أنه الحديث عن ثغرات الphp نفسها ليس له أهمية هنا لأنها قليل ما توجد ، بالإضافة إلى أن راعي السرفر لا يستطيع أن يقوم بأي شيء إلا بعد أن تكون الثغرة public لذا فمتابعة مواقع الأمن يومياً هي أهم شيء

أخوي ممكن تذكر لنا بعض المواقع التي تهتم بأمن المنتديات أو المواقع عموما .

أكون من الشاكرين .

[fahad_ss]

لا حول ولا قوة إلا بالله

http://www.tl4s.com.sa

[أبو لؤي]

لا حول ولا قوة إلا بالله

http://www.tl4s.com.sa

أخوي هذا موقع استضافة على ما أظن

يعني ليس موقع حماية

[fahad_ss]

أخوي هذا موقع استضافة على ما أظن

يعني ليس موقع حماية

عارف والله

أنا اتكلم عن مبدأ ؟

ضعاف النفوس !!

[Q8-Host]

للفائدة ..


موضوع : وداعا للإختراق بالدالة [Copy] ترقية الــ PHP لإصدار 5.1.4
للأخ : حابد
رابط : http://www.swalif.net/softs/showthread.php?t=158773





ماجد ..