الموضوع: تطوير بسيط لاسكربت الكتابه على الصور ورفعها

المشاركة الأصلية كتبت بواسطة مسالم2002

السلام عليكم

مرحبا اخوي MOF
في البداية مشكور على هل تطوير والله يوفقك ...
وبالنسبة لعملية الاختراق فهي موجوده وبس كيف بالضبط ... هذا إلي ما اقدر افيدك فيه

وكل إلي اقدر افيدك فيه هل قصة إلي حصلت لاحد اصدقائي إلي ساعده الحظ في كشفها في نفس وقت اجراء عملية الاختراق ولحق على نفسه نزل الملف ومسحه من موقع مع ايقاف عمل اسكربت التحميل

والخلاصة كانت ملف تنفيذي php بمتداد jpg والاوامر إلي فيها الصراحة تتيح لصاحبه السيطرة موب على الموقع فقط بال على السيرفر إلي هو عليه ... وقد اطلعت على هذا الملف انا شخصيا

عاد شو كانت الخطوات التالية وإلي كان بعمله المخترق وكيف يستطيع يجعل ملف بانري يعمل كاسكي او كيف يعمل rename ويعيدها إلى امتداد php هذا إلي لم يتم متابعته للوصول إلي خيوط العملية

لكن باختصار شديد اضن ان ذلك ممكن بطريقة ما بما ان المجلد إلي فيه الملف تصريحه 777 كما هي العادى لاغلب مجلدات التحميل

هذا إلي اقدر اقوله ... لانه اكثر من كذي في خطر

وشكرا

شكرا ليك على التوضيح اخي العزيز

بس في تساؤل لو على حسب مافهمت فانه اي اسكربت فيه تحميل لملفات من نوع jpg هيكون فيه ثغره !!

عموما ياريت لو فيه معلومات اكتر تمدنا بيها ولو بشكل غير علني حتى نستفيد
ولو فيها مشكله ممكن على الايميل ، ومره تانيه شكرا للتوضيح .

شكرا

هل في إمكانية حذف خاصية الكتابة على الصور ؟!؟
بصراحة عجبني السكريبت بس انا حابب احذف هاي الخاصية .

الله يعطيك العافية

مشاءالله روعه

بالتوفيق

سلمت يمناك
ولكن هل متأكد لا توجد ثغرات ؟

شكرا للجميع على المتابعه
بالنسبه لموضوع الثغرات والله مش عارف هوه فيه ناس فعلا قالو انه فيه ثغره
وانا مركبه من زمان اول ما عرضت الموضوع
ومحدش اخترق الموقع لحد دلوقت !
عموما الله اعلم
وشكرا