عرض مشاركة مفردة
 
  #1  
قديم 18-04-2007, 10:13 PM
راكان العصيمي راكان العصيمي غير متصل
عضو
 
تاريخ التسجيل: Feb 2007
مشاركة: 126
مستوى تقييم العضوية: 18
راكان العصيمي is on a distinguished road
الافتراضي ثغرات باصدار php 4.4.6 / 4.4.5 / 5.2.1

اعرف ان كثير من الشركات تستخدم هذا الاصدار حاليا : 4.4.6 وكذلك 5.2.1[color=royalblue]

لكن للاسف يوجد ثغرة وهي دالة : mail()

لحل المشكلة قم بالذهاب الى مسار ملف php.ini

كود:
/usr/local/lib/php.ini

ابحث عن : desable_function

ضع امام (=)

mail


2 - ثغرة الدالة : zip_entry_read()

قم باغلاقها لاصدار 4.4.5 فقط


3 - ini_set()

قم باغلاقها لاصدار 4.4.5 / 5.2.1 فقط


4 - confirm_phpdoc_compiled()

قم باغلاقها لاصدار 5.2.1 فقط


5 - ثغرة بـ fopen()

قم باغلاقها لـ 5.2.0 فقط


6 - ثغرة في error_log()

قم باغلاقها لـ 5.1.4 و 4.4.2 فقط


7 - ثغرة بـ phpinfo() / ini_get()

قم باغلاقهما في 5.1.6 / 4.4.4


8 - ثغرة : session_save_path().

اغلاقها في 5.2.0