ثغره خطيره بمركز تحميل الصور

[ArabCoders]

السلام عليكم ...

بهذا اليوم جاني شخص يقول منتداه مخترق من قبل شخص وبعد البحث والتحري :con2: لقيت الثغره بمركز تحميل الصور من برمجة الاخ فنان العرب

انا قدرت احل المشكله إلى بالهاك لكن ماحبيت انشرها لكي لا يستخدما ضعاف النفوس .. المشكله ياخوان الطريقه لا تخطر علي بال احد فعلا :funny: إلى اخترق المنتدى ذكي فعلا لكن الحمدالله تم التصدي له

ومن يريد الحل سريعاّ يراسلني علي المسنجر بالمرفقات

او يقوم بحذف ملف uploader.php من المنتدى

تحياتي

[riya]

هل تقصد الهاك الخاص بالتحميل للاعضاء فقط ؟؟

[ArabCoders]

اعتقد نعم هو من برمجة الاخ العزيز فنان العرب

[SaDness GuY]

أمممممممممممممم
يعطيك العافيه



وتحياتي

[فاشل بجداره]

حبيبي امنع رفع ملفات php و php2 و php3 و php4 حمايه للمجلد وسلامتكم ...

[j_hack]

انا بصراحه اشك انه في ثغرة بهذا الهاك من زمان بس ما ادري اذكر في الهاك القديم ممكن تكون كذا file2.jpg.php

[سلاش أسود]

اذا كان بيرفع فيها صيغة php فانها مليون بالمية ثغرة

[العندليب]

هناك هاكات كثيره لتحميل الملفات

هل تضع رابط لهذا الهاك اذا تكرمت .

[البترولي]

مشكور اخوي على التنبيه

[ماجدة]

تفضل أخوي العندليب في المرفقات

[Abo_Ali]

لا ياشيخ موب ثغره



الثغره فيه بس اذا صار يدعم php



يجي واحد يرفع شل وينسف السيرفر


اما مركز التحميل سليم 100 %


بس حدد الامتدادات هذي bmp doc gif jpe jpeg jpg pdf png psd txt zip


وبالتوفيق

[خالد الحربي]

حبايبي يقدر يلعب في كود php يخليه كأنه jpg بداخل الكود

وبكذا ماراح يتعرف عليه ال المركز

انا قريتها في منتدى مرة بس ماجربتها

[العارم]

صحيح أخي سكريت كلامك مضبوط 100%

سبق لي وأن أخترقوني بنفس الطريقة


ووجدت ملفات بهذا الشكل

jpg.php

أستغربت بوجودها,,,مع أني لم أسمح للphp بتحميلها؟؟



بس نبي الحل لهذه المشكلة ياشباب

[Vb203]

معقوله يصير اختراق عليها الكل يستخدم الخدمه فى منتداه و حتى صاحب السكريبت يعنى معقوله طافت عليه ower: ower:

[Faleh.M]

لقد قام الأخ بوضع طريقة الحل بنفسه كما أذكر
المشكلة هي انك تستطيع ان ترفع ملف باسم : faleh.jpg.php
وسيعتبر كملف jpg لأن الكود التالي :

explode("." ,$file_name); 

سيفرق بين الكلمات التي تتوسطها علامة النقطة
سيكون كالتالي :

0 : faleh
1 : jpg
2 : php

لذا يجب إستبداله بالكود التالي

explode("." ,$file_name,2); 

وراح يفرق ااسم إلى قسمين فقط إبتداء من اول علامة نقطة وراح يكون كالتالي :

0 : faleh
2 : jpg.php

أعلم اني تكلمت كثيرا ولكن كان هذا للي يريد الفائدة ويكون على بينة لا يمسح كود ويضع كود

في أمان الله