ثغرات السيرفرات

[كونان2000]

​

السلام عليكم اخواني واخواتى الكرام​

​

ان شاء الله بنجيبلكم ثغرات السيرفرات مع الحل بأذن الله​

​

واي شخص لديه ثغره يضيفها كالتالي​

​

اسم الثغرة​

وصفها​

طريقه الترقيع​

​

هبدأ بسم الله ببعض الثغرات​

​

​

​

ثغره خاصه بالphp نضفها اليوم​

​

​

curl_init -- ثغره عن طريق هذه الداله تتعدي الsafe_mode حتى لو كان ON​

​

​

الحل المؤقت الان اغلاق هذه الداله من php.ini​

​

طريقه الحل​

​

pico /usr/local/lib/php.ini​

​

ابحث عن disable_functions​

​

واضف curl_init,curl_exec​

​

ثم httpd restart​

​

​

​

​

​

 

[DZSecurity]

انت لم تذكر إصدار برنامج الـ php المصاب ، فهذا الأمر جد هام!! ، الإصدار الجديد غير مصاب بما ذكرته :001_smile:

تحياتي .

 

[blidi9]

شكرا لك اخي الكريم ... وأخ DZSecurity لديك خبرة واسعة جدا في المجال ونتمنى ان تعلمنا مما علمك الله إياه .
​