حل] ثغرة تجاوز السيف مود PHP 5.2.6 safe_mode bypass
18-02-2009, 02:31 AM
وجدت تنوية وتحذير بوجود ثغرة خطيرة لانتشار استغلالها في phpshell
وهي تمكن phpshell من تخطي حماية السيرفر وخصوصا السيف مود
الاصدارات المصابة PHP 5.2.6 فما دون !!
للترقيع الثغرة
احجب الدوال التالية
كود PHP:
<CODE style="WHITE-SPACE: nowrap"><!-- php buffer start --><CODE>chdir(),ftok(), posix_access()
<CODE style="WHITE-SPACE: nowrap"><!-- php buffer start --><CODE>chdir(),ftok(), posix_access()
</CODE><!-- php buffer end --></CODE>
كود PHP:
<CODE style="WHITE-SPACE: nowrap"><!-- php buffer start --><CODE>pico /usr/local/lib/php.ini
<CODE style="WHITE-SPACE: nowrap"><!-- php buffer start --><CODE>pico /usr/local/lib/php.ini
</CODE><!-- php buffer end --></CODE>اضغط ctrl +w
اكتب
كود PHP:
<CODE style="WHITE-SPACE: nowrap"><!-- php buffer start --><CODE>disable_functions =
<CODE style="WHITE-SPACE: nowrap"><!-- php buffer start --><CODE>disable_functions =
</CODE><!-- php buffer end --></CODE>
كود PHP:
<CODE style="WHITE-SPACE: nowrap"><!-- php buffer start --><CODE>chdir,ftok,posix_access
<CODE style="WHITE-SPACE: nowrap"><!-- php buffer start --><CODE>chdir,ftok,posix_access
</CODE><!-- php buffer end --></CODE>
كود PHP:
<CODE style="WHITE-SPACE: nowrap"><!-- php buffer start --><CODE>service httpd restart
<CODE style="WHITE-SPACE: nowrap"><!-- php buffer start --><CODE>service httpd restart
</CODE><!-- php buffer end --></CODE>ملاحظة بسيطة جداً //
الدآلة chdir إذا عطلتها تعطل عمل اللوحة في منتديات vb والسبب كونها دآله آسآسيه في الـ global.php اللي دآخل مجلد الـ admincp
31 في ملف الـ global.php اللي دآخل مجلد الـ admincp
كود PHP:
<CODE style="WHITE-SPACE: nowrap"><!-- php buffer start --><CODE>chdir('./../');
define('CWD', (($getcwd = getcwd()) ? $getcwd : '.'));
</CODE><!-- php buffer end --></CODE>
<CODE style="WHITE-SPACE: nowrap"><!-- php buffer start --><CODE>chdir('./../');
define('CWD', (($getcwd = getcwd()) ? $getcwd : '.'));
</CODE><!-- php buffer end --></CODE>
المصدر
من مواضيعي
0 التغذية: نصائح وحيل حول الأكل الصحي اهمالها قد يسبب لنا مشاكل صحية لا نعرف اين سببها؟
0 فوضى سينوفاك الصينية.. لقاح واحد و3 نتائج متضاربة
0 "نوع آخر مثير للقلق".. سلالات كورونا المتحورة تنتشر في 50 بلدا
0 إجراء تغييرات إيجابية: نصائح وحيل للتغذية السليمة ولتقوية الاعصاب
0 هل لديك وزن زائد؟ نستطيع مساعدتك
0 يؤثر نظامك الغذائي على صحتك: كيفية الحفاظ على التغذية الجيدة
0 فوضى سينوفاك الصينية.. لقاح واحد و3 نتائج متضاربة
0 "نوع آخر مثير للقلق".. سلالات كورونا المتحورة تنتشر في 50 بلدا
0 إجراء تغييرات إيجابية: نصائح وحيل للتغذية السليمة ولتقوية الاعصاب
0 هل لديك وزن زائد؟ نستطيع مساعدتك
0 يؤثر نظامك الغذائي على صحتك: كيفية الحفاظ على التغذية الجيدة
