ثغرات السرفرات (( متجدد ))

[إدارة الموقع]

السلام عليكم ورحمة الله وبركاتة

فى هذا الموضوع ان شاء الله يكون مرجع للثغرات الخاصه بالسرفرات واضافتها اول باول

وستكون الاضافه بهذا الشكل لمن اراد اضافه ثغره جديد

اسم الثغرة
وصفها
طريقه حلها


وهذه اول ثغره خاصه بالphp نضفها اليوم


curl_init -- ثغره عن طريق هذه الداله تتعدي الsafe_mode حتى لو كان ON


الحل المؤقت الان اغلاق هذه الداله من php.ini

طريقه الحل

pico /usr/local/lib/php.ini

ابحث عن disable_functions

واضف curl_init,curl_exec

ثم httpd restart

المصدر : http://securityreason.com/achievement_security*****/39 (http://securityreason.com/achievement_security*****/39)

[سيد العرب]

يسلمووووووووووووووو

[moslem]

حياك الله يالغالي

يثبت الموضوع للاهميه

وتحياتي للجميع

[! مج ـرد إن ـسـآن !]

مشكورين لك

[Mr.Nabil]

يعطيك الف الف عافية يالغالي ع الموضوع الرائع

[RooT-Ma$teR]

السلام عليكم ورحمة الله وبركاتة
موضوع مرة جميل
وشكرا على المبادرة الطيبة
اخى الكريم السيف مود والدوال فى نظرى معتقدش انها حماية
فى ثغرات مش بتشتغل غير لما يكون السيف مود اون
والدوال سهل تخطيها
وبردة لازم نتزكر ثغرات برامج السيرفر
مثل ثغرة محرر النصوص نانو يجب حزفة
وايضا برنامج سامى اف تى بى وانترنت اكسبلورر 6 بهم ثغرات بفر اوفر فلو
الثغرات دى يعنى طفح يعنى ممكن المخترق يكتب فى خانة الباسوورد مليون حرف يقوم النظام يسلم ويديلو روت :(
والكثير لم اذكرة لديق الوقت
احترامى

[JuSt SmiLe]

بارك الله فيك

[عبدالله ابراهيم]

تسلم دائما رائع شو ها الابداع تسلم والله

[DR JORDANIAN]

مشكوووووور يا غالي والله لا يحرمنا من جديدك ابدا

دمت بود وبخير.

[عمر]

جًِْآزٍُآكَ آللهٍَ كَل خٌِيَرٌٍ آخٌِوٍيَ

[Ring4host.com]

مشكور جدا جدا على شرح الثغرة وسدها