ثغرة جديدة في الـ Php

الصريح جداً · #1 10-11-2006, 01:05 PM

هلا والله بالجميع

ان شاء الله تكونون بخير وعافية

طبعاً الكل يعلم بأن سبب اختراق المنتديات والسكريبتات

أو اختراق المواقع العربية عااامة هو بسبب محرك الـ PHP

وذلك بسبب كثرة ثغراته

وهذي ثغرة جديدة نزلت والله يستر ان شاء الله من القآدم

الاصدارات المصآبة :

Vulnerable Versions: PHP 3, 4, 5

الثغرة بالتحديد في الدآلة : symlink

حل مؤقت للثغرة

قم بإغلاق الدالة : symlink من السيرفر

وبالتوفيق ان شاء الله

أخوكم .. حسين

تشااااااااااااااااو

scream_dz · #2 10-11-2006, 01:24 PM

ان شاء الله اخي حسين ......

الصريح جداً · #3 10-11-2006, 07:51 PM

حيآك الله أخوي سكريم منوور

رياح الحب · #4 14-11-2006, 07:18 PM

مشكووور يا بطل

الصريح جداً · #5 15-11-2006, 02:30 PM

العفوو أخوي ريآح حيآك الله

" فـارس قـطر " · #6 12-12-2006, 09:20 AM

الله يعطيك الف عافيه اخوي على الحل المؤقت
لاكن ممكن اتوضح لنا هذي الثغره ماذا تفعل؟
يعني هذي الثغره المخترق الي يقدر يستبدل فيها قالب الـ Formhome ؟؟
لان احنا نعاني من هذي المشكله
ومب عارفين الحل
مع ان نسخة المنتدى 3.6.4 ونظيفه ومرخصه من الشركه الام وخاليه من الثغرات والهاكات المشبوهه !!

sa3di · #7 12-12-2006, 03:56 PM

إقتباس:

اقتباس من مشاركة فـارس قـطر

	الله يعطيك الف عافيه اخوي على الحل المؤقت لاكن ممكن اتوضح لنا هذي الثغره ماذا تفعل؟ يعني هذي الثغره المخترق الي يقدر يستبدل فيها قالب الـ Formhome ؟؟ لان احنا نعاني من هذي المشكله ومب عارفين الحل مع ان نسخة المنتدى 3.6.4 ونظيفه ومرخصه من الشركه الام وخاليه من الثغرات والهاكات المشبوهه !!

أخي الكريم ان كنت لاتزال تعاني من المشكلة يمكنك مراسلتي

Zhra · #8 12-12-2006, 04:48 PM

فارس قطر - هذي الثغرة في محرك php
وليس في منتدى VB
بعني اي شيء يعتمد على محرك بحث php يمكن اختراقة
واجب على مدير الاستضافة ايقاف الدالة

الصريح جداً · #9 12-12-2006, 11:35 PM

هلا اخواني حيآكم الله

بالنسبة لك أخوي فارس قطر

فما ذكرته صحيح فهذه احدى الثغرات التي تتسبب في ذلك

وحلها بإيقاف الدالة كما ذكرت بالأعلى

تشااااااااااااااو