تطوير المواقع حل ثغره تخطي السيف مود في السيرفرات Suphp مضمونة 100%
بسم الله الرحمن الرحيم
اليوم وحصرياً على شبكة الصاعقة العربية وبالتعاون مع شركة هوست تونيد لخدمات الاستضافة تم التوصل الى حل لمشكلة التخطي السيف مود من خلال suphp ثغرة خطيرة جداً تسمح للمخترق انه يغير اعدادات الـ php.ini في الموقع
الثغره فكرتها بسيطة جداً :
اذا كان صاحب السيرفر مركب برنامج SUPHP فالمخترق يقوم برفع ملف php.ini على الموقع المراد اختراقه ويضع فيه الاعدادات الي يريدها
disable_functions = NONE
ويضع في ملف الهيتكس كود التالي :
كود PHP:
رمز PHP:
تلقائيا سوف يتم العمل في الموقع على الاعدادات هذه
كود PHP:
رمز PHP:
وبكذا وفرنا للمخترق طريقة للاختراق المواقع والسيرفر بشكل عام safe_mode = off
اليوم وحصرياً على شبكة الصاعقة العربية وبالتعاون مع شركة هوست تونيد لخدمات الاستضافة تم التوصل الى حل لمشكلة التخطي السيف مود من خلال suphp ثغرة خطيرة جداً تسمح للمخترق انه يغير اعدادات الـ php.ini في الموقع
الثغره فكرتها بسيطة جداً :
اذا كان صاحب السيرفر مركب برنامج SUPHP فالمخترق يقوم برفع ملف php.ini على الموقع المراد اختراقه ويضع فيه الاعدادات الي يريدها
disable_functions = NONE
ويضع في ملف الهيتكس كود التالي :
كود PHP:
رمز PHP:
suPHP_ConfigPath /home/USER/public_html/php.ini
تلقائيا سوف يتم العمل في الموقع على الاعدادات هذه
كود PHP:
رمز PHP:
/home/USER/public_html/php.ini
وبكذا وفرنا للمخترق طريقة للاختراق المواقع والسيرفر بشكل عام safe_mode = off
مشكووووووووووووووووووووور على الشرح
تحياتي
تحياتي
بارك الله فيك
دام عطاؤك في جسور التواصل
دام عطاؤك في جسور التواصل
Developed by Medjedel