درس ترقيع ثغره تخطي السيف مود والدوال بواسطه htaccess +php.ini

		منتدى استراحات زايد > استراحات اخرى > منتدى أخبار المواقع والمنتديات العربية والأجنبية
درس ترقيع ثغره تخطي السيف مود والدوال بواسطه htaccess +php.ini

:: مقاول أسفلت بالدمام والشرقية 0506291462 – أفضل خدمات تمهيد ورصف الطرق (آخر رد :ksa ads) :: محامي تركات في الرياض: خبرة قانونية لتنظيم الميراث وتقسيم التركة (آخر رد :نادية معلم) :: أفضل مؤسسة تركيب ساندوتش بانل في الرياض | 0563866945 (آخر رد :ksa ads) :: تصميم وتنفيذ ملاحق اسمنت بورد وساندوتش بانل بالرياض |0551033861 (آخر رد :ksa ads) :: ط§ظ„ط¹ظٹط§ط¯ط© ط§ظ„ط§ط³طھط´ط§ط±ظٹط© ظ„ظ„ط¨ط§ط*ط« ط§ظ„ط´ط±ط¹ظٹ ط¨ظ‡ط§ط، ط§ظ„ط¯ظٹظ† ط´ظ„ط¨ظٹ (آخر رد :جاسم الماهر) :: افضل زحليقة اطفال منزلية (آخر رد :بوابة الصين العربية) :: اسفلت الشرقية – خدمات رصف وتمهيد طرق في الدمام والجبيل 0506291462 (آخر رد :ksa ads) :: المحامية د. رباب المعبي تقدم دورة الملكية الفكرية في التراث الشعبي ( الفلكلور) (آخر رد :عمران بحر) :: 10 نصائح فعّالة لتنظيف الشقة بسهولة وبأقل مجهود (آخر رد :جوديعلي) :: نصائح لتنظيف الشقق بسهولة ويسر (آخر رد :جوديعلي)

LinkBack

أدوات الموضوع

انواع عرض الموضوع

09-13-2011, 10:30 AM

محروم.كوم

عضو ماسي

بيانات محروم.كوم

رقم العضوية : 503

تاريخ التسجيل : Dec 2007

الجنس : female

علم الدوله : الدوله : United Arab Emirates

المشاركات : 2,100,669

عدد الـنقاط :3341

تقييم المستوى : 2140

درس ترقيع ثغره تخطي السيف مود والدوال بواسطه htaccess +php.ini

لسلام عليكم بخصوص سيرفرات لينكس التى تعمل بالـsuphp وكان يستطيع المخترق رفع ملف php.ini ويضع فيه اعدادت جديده فيقوم بتعطيل السيف مود + فتح جميع الدوال ويتمكن من ذلك بتشغيل اى شيل

وكان حل هذة المشكله هو اضافه هذا السطر
رمز PHP:

suPHP_ConfigPath /usr/local/lib/php.ini

الي هذا الملف
رمز PHP:

pico /usr/local/apache/conf/php.conf

ثم نبحث عن
رمز PHP:

[phprc_paths]
;Uncommenting these will force all requests to that handler to use the php.ini
;in the specified directory regardless of suPHP_ConfigPath settings.
;application/x-httpd-php=/usr/local/lib/
;application/x-httpd-php4=/usr/local/php4/lib/
;application/x-httpd-php5=/usr/local/lib/

ونحذف علامه ; من اخر سطر بحيث يصبح بالشكل التالى
رمز PHP:

[phprc_paths]
;Uncommenting these will force all requests to that handler to use the php.ini
;in the specified directory regardless of suPHP_ConfigPath settings.
;application/x-httpd-php=/usr/local/lib/
;application/x-httpd-php4=/usr/local/php4/lib/
application/x-httpd-php5=/usr/local/lib/

وجدت شيء يمنع هذا التخطى حتى برفع .htaccess
وهو ننفذ الامر التالي
رمز PHP:

pico /opt/suphp/etc/suphp.conf

ونبحث عن
رمز PHP:

[phprc_paths]
;Uncommenting these will force all requests to that handler to use the php.ini
;in the specified directory regardless of suPHP_ConfigPath settings.
;application/x-httpd-php=/usr/local/lib/
;application/x-httpd-php4=/usr/local/php4/lib/
;application/x-httpd-php5=/usr/local/lib/

ونحذف علامه ; من السطر الاخير بحيث يصبح الشكل
رمز PHP:

[phprc_paths]
;Uncommenting these will force all requests to that handler to use the php.ini
;in the specified directory regardless of suPHP_ConfigPath settings.
;application/x-httpd-php=/usr/local/lib/
;application/x-httpd-php4=/usr/local/php4/lib/
application/x-httpd-php5=/usr/local/lib/

انتهي الدرس __DEFINE_LIKE_SHARE__

إعلانات عشوائية

تعارف بلاك بيري	صور بلاك بيري	قروبات بلاك بيري	اخبار رياضية	العاب فلاش	اهداءات اغاني للهواتف	نغمات جوال
أغاني	مسلسلات رمضان	مسجات	سوق محروم	سيارات للبيع	ارقام سيارات للبيع	برودكاست

مواقع النشر (المفضلة)

« إعلان عن اقامة دورات في تخصصات القانونية والمالية بالدمام والاحساء | مطلوب شخص جاد من الإمارات للدخول في مشروع مربح ع الإنترنت والأرباح بالنصف »

تعليمات المشاركة

لا تستطيع إضافة مواضيع جديدة

لا تستطيع الرد على المواضيع

لا تستطيع إرفاق ملفات

لا تستطيع تعديل مشاركاتك

BB code is متاحة

الابتسامات متاحة

كود [IMG] متاحة

كود HTML معطلة

Trackbacks are متاحة

Pingbacks are متاحة

Refbacks are متاحة

قوانين المنتدى

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
ترقيع ثغره التسجيل بإسم الادمن يدويا	محروم.كوم	منتدى أخبار المواقع والمنتديات العربية والأجنبية	0	09-01-2010 06:20 AM
[Exploit] ترقيع ثغره في نسخ vBulletin 3.8.5 + 3.8.4	محروم.كوم	منتدى أخبار المواقع والمنتديات العربية والأجنبية	0	08-31-2010 09:20 AM
[Exploit] ترقيع ثغره في نسخ vBulletin 3.8.5 + 3.8.4	محروم.كوم	منتدى أخبار المواقع والمنتديات العربية والأجنبية	0	08-31-2010 09:10 AM
ثغرة خطيرة في الcpanel تمكن المخترق من تخطي السيف مود والمود سيكيورتي والدوال	محروم.كوم	منتدى أخبار المواقع والمنتديات العربية والأجنبية	0	07-09-2009 01:40 AM
[شرح] : ترقيع ثغره جديده في منتديات 3.8.2 .. vBulletin 3.8.2 adminCP Cross-Site Scripting	محروم.كوم	منتدى أخبار المواقع والمنتديات العربية والأجنبية	0	04-17-2009 12:00 AM

الساعة الآن 02:22 PM

RSS RSS 2.0 XML MAP HTML