بحث متقدم | التسجيل
الويب العربي
  تسجيل دخول
 
   
   

  ملاحظة
الموقع متاح للإطلاع والقراءة فقط، المشاركة والمواضيع الجديدة غير متاحة حالياً لحين تطوير الموقع.




الموقع متاح للإطلاع والقراءة فقط، المشاركة والمواضيع الجديدة غير متاحة حالياً لحين تطوير الموقع.

عـودة للخلف   الويب العربي المركز التعليمي المجاني أمن المعلومات

أمن المعلومات مقالات, أخبار, مواضيع حول أمن المعلومات, وحماية أنظمة التشغيل, الشبكات, المواقع, البيانات السرية.

 
 
خيارات الموضوع طريقة العرض
  #1  
قديم 18-04-2007, 10:13 PM
راكان العصيمي راكان العصيمي غير متصل
عضو
 
تاريخ التسجيل: Feb 2007
مشاركة: 126
مستوى تقييم العضوية: 18
راكان العصيمي is on a distinguished road
الافتراضي ثغرات باصدار php 4.4.6 / 4.4.5 / 5.2.1

اعرف ان كثير من الشركات تستخدم هذا الاصدار حاليا : 4.4.6 وكذلك 5.2.1[color=royalblue]

لكن للاسف يوجد ثغرة وهي دالة : mail()

لحل المشكلة قم بالذهاب الى مسار ملف php.ini

كود:
/usr/local/lib/php.ini

ابحث عن : desable_function

ضع امام (=)

mail


2 - ثغرة الدالة : zip_entry_read()

قم باغلاقها لاصدار 4.4.5 فقط


3 - ini_set()

قم باغلاقها لاصدار 4.4.5 / 5.2.1 فقط


4 - confirm_phpdoc_compiled()

قم باغلاقها لاصدار 5.2.1 فقط


5 - ثغرة بـ fopen()

قم باغلاقها لـ 5.2.0 فقط


6 - ثغرة في error_log()

قم باغلاقها لـ 5.1.4 و 4.4.2 فقط


7 - ثغرة بـ phpinfo() / ini_get()

قم باغلاقهما في 5.1.6 / 4.4.4


8 - ثغرة : session_save_path().

اغلاقها في 5.2.0






 




قوانين المشاركة
لا يمكنك إضافة موضوع جديد
لا يمكنك الرد على المواضيع
لا يمكنك إضافة مرفقات
لا يمكنك تعديل مشاركاتك

كود vB متاح
كود [IMG] متاح
كود HTML مغلق
إنتقل إلى

مواضيع مشابهة
الموضوع الكاتب القسم مشاركة آخر مشاركة
مطلوب دعم فني + سد ثغرات دكتورنت مزاد المواقع 4 05-07-2007 09:48 PM
كشف ثغرات النظام/السكربت Majdi طلبات البرمجة والتصميم والتطوير 0 09-05-2007 05:32 PM
مين يسكر كل ثغرات منتداي s.k أمن المعلومات 8 08-11-2005 12:27 AM


جميع الأوقات بتوقيت مكة المكرمة. الساعة الآن » 02:29 AM.

Powered by vBulletin
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.


 
 »  خدمات البرمجة   »  رئيسية الدليل
  »  خدمات التصميم   »  الأمن والحماية
  »  الدعاية والتسويق
  »  الدعم والتطوير
  »  الشركات الرسمية
  »  حجز دومينات
  »  خدمات الإستضافة
 
 
  »  مكتبة الإستايلات   »  رئيسية المكتبة
  »  أكواد برمجية   »  أدوات الويب ماسترز
  »  مكتبة الهاكات   »  أدوات المصممين
  »  سكربتات متنوعة
  »  مجلات إلكترونية
  »  بلوكات متنوعة
  »  ثيمات مختلفة
 
 

صحيفة متخصصة في متابعة أخبار وجديد الإنترنت العربي
والحوارات الصحفية ومعلومات تقنية متنوعة .

   
 
 

للتواصل مع فريق عمل الويب العربي
يمكنك ذالك من خلال مركز الدعم والمساندة.

 الدعم الفني |  اعتماد العضويات |  قوانين الإنتساب |  إتفاقية الإستخدام |  أهداف الويب العربي |  دليل الشركات |  مكتبة الويب |  صحيفة الويب العربي |  الرئيسية