السلاام عليكم ورحمة الله وبركاته
مراكز رفع الصور ,, توجد فيها ثغرات , وهذه الثغرات اما تكون في سكربت الرفع ( سوء برمجه )
او تكون هذه الثغرات ,, بسبب اعدادات الموقع ( غير صحيحه او ليست مفعله )
قبل البدء ,, ماهي هذه الثغرات
يستخدم الهاكرز ,, سكربت من نوع php. ويسمى بـ الشيل ويرفعه على مراكز الرفع وبعدها يقوم بتشغيله
ويستولي على موقعك كله :no: مو المنتدى بس :thumbdown
ومن المعروف في جميع مراكز الرفع بان الملفات من نوع php. غير مسموح لها بالرفع
لكن الهاكرز ,, يقوم بتغيير إمتداد سكربت الشيل من php. الى php.rar. ويرفعه على مركز الرفع
واذا تم الرفع لسكربت الشيل php.rar. تكون فيه ثغره >>> في سكربت الرفع ( سوء برمجه )
لأنه لم يفرق بين انواع الملفات + الملف يحتوي على أكثر من امتداد
(((( حتى يمنع رفع الملف ))))
واذا انتهى الهاكرز من رفع ملف الشيل ,, واشتغل السكربت على الموقع ,, كما بهذا المثال
Download26668
تكون فيه ثغرة >>> بسبب اعدادات الموقع ( غير صحيحه او ليست مفعله )
لأنه لم يحدد نوع الامتداد rar
الحل لهذه الثغرات ,,
اسهل حل ,,
هو عدم السماح للهاكرز بتشغيل الشيل (
ان كان اي نوع ,,
او بأي امتداد )
ان كان اي نوع
هذه الانواع ,, والتي يعمل بها سكربتات الشيل
كود:
htm. html. shtml. shtm. stm. asp. aspx. master. dwt. htt. inc. hta.
htc. jsp. cfm. phtml. php. php2. php3. php4. ascx. asmx. js. vbs. css.
xml. dtd. xsd. xsl. xslt. php2. php1. impx. dll. ajx. aajx. copy. wget.
pop. mail. email. php3. phtml. pl. cgi. html. htm. asp. aspx. py. jsp. shtml. sh.
pif. exe. com. bat. cmd.
او بأي امتداد
مثلاا /
لمنع يكون باستخدام ,,, ملف htaccess
وعند تشغيل سكربت الشيل لن يعمل ,,, كما بهذا المثال
Download11557
ومع استخدام ملف htaccess لن يمنع من تحميل الملفات المسموح لها بالرفع أصلااا
كملفات rar او zip او txt او اي ملفات الصور
كما بهذا المثال
Download71443
الزبده من السابق كله والفلفسه هو هذا الملف zyzoom_htaccess.zip
رابط التحميل ,,,
https://www.zshare.net/download/2696257c404dca
فك الملف المضغوط ,, واستخرج الملف .htaccess وارفعه على مجلد الرفع بموقعك
ارجووو المحافظه على الحقوق عند النقل
تحياتي للجميع
تركي العتيبي / زيزوم
منقول من ترايدنت
Yyghhr eyvhj lvh;. hgvtu <<< fhsig 'vdri
إغلااق ثغرات مراكز الرفع ,,, باسهل طريقه
العرض العادي
