اختراقات المنتديات على السيرفر من خلال php.ini وثغرة التوصيل

[كارم ابراهيم]

ThE Spirit وحشتنا يراجل ياريت كلنا نفكر كده مش زى الححبيب سنايبر الى مصخر فكره وبرمجته فى الشر وازاى ياذى الناس وكل يوم طالعلنا بشل وتاليفة جديدة عشان يقدر يسهل الشغلة على الاطفال الله يهدى الجميع ويهديه هو نفسه

انت اخى العزيز بصراحة ومن اخر مرة كلمتك فيها احترمتك وربى يعلم وطريقة تفكيرك نادر منجدها فينا

ياريت ترجع وخليك معانا مش مهم الادارة صح او غلط المهم ان احنا بنفيد بعضنا على قد ما نعرف

[كارم ابراهيم]

بس للتوضيح لو عمل المخترق Php.ini فى مجلد تانى هيتشغل معاه عادى لان كل مجلد ممكن يتعمل فيه ملف php.ini

هذا والله اعلم

[JeddaHost]

السـلام عليكم

أخـوي ThE Spirit

هـذا الحـل قمت بتطبيقه قبـل فتـرة

ولكـن المشكلة إنو اذا حط php.ini داخـل مجلد ما كـأني عملت شي

حاولـت طـرق كثيـرة جـداً ولكن بدون فائـدة

وأخيـراً شلـت phpSUEXEC لمزيد من الحمايـة وإلى أن الاقي حـل

وفي حـل بأفكـر فيه حأحاول اطبقـه في أقـرب وقـت بإذن الله

مع تحياتي

[majed2002]

Shell Fork Bomb Protection
Enable

[JeddaHost]

Shell Fork Bomb Protection
Enable

??

مالها شغـل في المشكلة !!!

[majed2002]

الحمدالله بعد ما تم اغلاق الـ phpSUEXEC من البي اتش بي ... تعطلت امور كثيره في ملفات الشيل بنسبة 75% ولله الحمد

[TrustWork]

اخي العزيزي لحل هذه المشكلة حاول تعطيل دالة symlink()

و حاول وضع رولز داخل المود سكيورتي و باذن الله تنحل المشكلة

و لاتنسى اسسيات الحماية

[كارم ابراهيم]

sn3s كل الى تقوله لو مع ال phpSUEXEC بيتدمر بملف php.ini وارى انه خطا شنيع باستخدام ال phpSUEXEC

[majed2002]

اخي العزيزي لحل هذه المشكلة حاول تعطيل دالة symlink()

و حاول وضع رولز داخل المود سكيورتي و باذن الله تنحل المشكلة

و لاتنسى اسسيات الحماية

للاسف يا اخوي عبدالله ماهو بس تعطيل ... لانه ثغرة الفورم هوم معذبه الكل

[العطاء]

نحن في انتظار حل

[TrustWork]

موضوع قديم لاكن جربت حل و الحمد الله كان مفيد


حاول تغير تصريح ملف الباينري للسايم لينك و باذن الله ما راح يشتغل السكربت

[JeddaHost]

الموضوع مو على الSymlink

الموضوع على phpsuexec وال php.ini

[TrustWork]

اي انا عارف لاكن طريق الاختراق قاعد تصير عن طريق انشاء روابط حيوية للملفات الخاصة بملفات يوزرات اخرى و يتم قرائتها

الخلل من الكيرنال و الباينري فايل الخاص بالسايم لينك و حلها تغير الترخيص و تحل المشكلة

[JeddaHost]

طرق الإختراق إلي بتسير بكل بساطة رفع ملف php.ini وبعدها ما عندك ولا دالة محجوبة ولاشي !!!

يعني ممكن تستخدم اي ثغرة غير السيم لنك

[TrustWork]

طيب و بهذي الحالة ما يقدر يخترق غير الموقع نفسة فقط و ما يقدر يعدي على المواقع الثانية
خصوصا اذا تستخدم php-harden باذن الله ما راح يقدر المخترق يسوي اي شي غير الاختراق الموقع الي رفع علية ال php.ini و بهذي الحالة انت حددت الخسائر بموقع واحد بدال المواقع الي على السيرفر