تطوير بسيط لاسكربت الكتابه على الصور ورفعها

[MOF NET]

الاخوه
alseel
مخاوي الليل 2

شكرا لمروركم الكريم

[NSAYEM]

هل ممكن ان نسيطر او نعرف ما هي الثغرات الناتجه عن هذا السكربت

ياليت احد يدلنا اذا نستطيع ان نضبطها لأنه سكربت مره حلو

[MOF NET]

مين اللي قال انه فيه ثغرات ؟!

[NSAYEM]

يقولون يعض الأخوان انه يوجد فيه ثغرات

[MOF NET]

ياريت التوضيح اكتر
مين هم اللي قالو
وهيا ايه الثغره
علشان نتعلم

[NSAYEM]

اخي الكريم في موضوع الأختراق تبع موقع ذكر احد الأخوان ان شخص اخترق موقعه عن طريق السكربن هذا

والموقع اسمه المعالي

[jadweb.com]

مشكور اخوي

[Ymni.neT]

بالنسبة للصور من نوع

gif

اذا تم تحميلها ..

تلقائيا تتحول الى

jpg


فما الحل

[alsahernet]

بالنسبة للصور من نوع

gif

اذا تم تحميلها ..

تلقائيا تتحول الى

jpg


فما الحل

نفس المشكله

[مسالم2002]

السلام عليكم

ياريت التوضيح اكتر
مين هم اللي قالو
وهيا ايه الثغره
علشان نتعلم

مرحبا اخوي MOF
في البداية مشكور على هل تطوير والله يوفقك ...
وبالنسبة لعملية الاختراق فهي موجوده وبس كيف بالضبط ... هذا إلي ما اقدر افيدك فيه

وكل إلي اقدر افيدك فيه هل قصة إلي حصلت لاحد اصدقائي إلي ساعده الحظ في كشفها في نفس وقت اجراء عملية الاختراق ولحق على نفسه نزل الملف ومسحه من موقع مع ايقاف عمل اسكربت التحميل

والخلاصة كانت ملف تنفيذي php بمتداد jpg والاوامر إلي فيها الصراحة تتيح لصاحبه السيطرة موب على الموقع فقط بال على السيرفر إلي هو عليه ... وقد اطلعت على هذا الملف انا شخصيا

عاد شو كانت الخطوات التالية وإلي كان بعمله المخترق وكيف يستطيع يجعل ملف بانري يعمل كاسكي او كيف يعمل rename ويعيدها إلى امتداد php هذا إلي لم يتم متابعته للوصول إلي خيوط العملية

لكن باختصار شديد اضن ان ذلك ممكن بطريقة ما بما ان المجلد إلي فيه الملف تصريحه 777 كما هي العادى لاغلب مجلدات التحميل

هذا إلي اقدر اقوله ... لانه اكثر من كذي في خطر

وشكرا

[gazaal]

شكراً لك على السكربت الجميل ولكن ممكن تشاهد مشكلتي و تحلها
http://www.uaeocean.net/up
عندما ارفع الصور ياتي خطا

[gazaal]

شكراً لك على السكربت الجميل ولكن ممكن تشاهد مشكلتي و تحلها
http://www.uaeocean.net/up
عندما ارفع الصور ياتي خطا

[gazaal]

شكراً لك على السكربت الجميل ولكن ممكن تشاهد مشكلتي و تحلها
http://www.uaeocean.net/up
عندما ارفع الصور ياتي خطا

[gazaal]

الا يوجد رد

[MOF NET]

متأسف للتاخير في الرد

رساله الخطأ بتقول ان function: imagecreatefromjpeg() مش شغاله
وده معناه ان المستضيف اللي انت موقعك عليه مش مشغل خاصيه ال gdi

خليه يفتحها من ملف ال php.ini

وشكرا