ثغرة: قديمة ولكن انتشرت بشكل كبير

[التنين الاحمر]

ثغرة اختراق الموقع باكملة

السبب: عيوب امنية لشركة الاستضافة
طريق استغلالة : عن طريق رفع ملفات الشل
درجة الخطورة: خطر جدا جدا جدا جدا جدا جدا

المعالجة : اعطى مجلد www التصريح 111 ـــــــــــــ بدل من التصريح ـــــــــــــــــ 777

من خلال برنامج ftp او من خلال لوحة التحكم السى بنل

cpanel
www.xxxx.com:2082
استبدل رابط موقعك
ادارة الملفات تغير الازونات

تغير التصريح لا يتمكن سكريبت الشل من اختراق او استهداف ملفات الموقع


لمن اصيب بالثغرة هذة من قبل

افحص ملفاتك جيد ربما تجد سكريبت الشل بين ملفات موقعك وتكون فريسة لكل المخترقين

تحياتى للجميع

[المجاوشي]

بارك الله فيك اخوي تسلم
جزاك الله خير على المعلومة

اخوكم المجاوشي

[ahmad_alkamali]

بارك الله فيك على هذه المعلومة وتم التطبيق

[التنين الاحمر]

مشكورين جدا على المرور

[doort]

ادارة الملفات تغير الازونات

تغير التصريح لا يتمكن سكريبت الشل من اختراق او استهداف ملفات الموقع

غيرت تصاريح الملف
ودخلت على الازونات
مافهمت السطر اللي بعده !!
هل هي طريقة اخرى لتغيير التصريح ام خطوة اخرى يجب عملها

[elsaydfawzy]

10000000000000000000000000000000000000000000000000 0000*100000000000000000000000000000000000

[suf_man]

مشكوووووووووووووووور اخي

[freezizo84]

ممكن اخي تقولي كيف نقوم بفحص الملفات