إعـــــــلان

**shafey** · 26-03-2007, 02:02 PM

السلام عليكم
أخى الفاضل
ملف c99shell يقوم بفتح شل لك على اساس الأباتشى بمعنى
أن الملف الشل يقوم بعمل دخول لك بشل بأسم المستخدم المالك للمجلدات المرفوع عليها الملف
و بما أنك معطى تصاريح للملفات ب 701 فأنك تستطيع أن تعدل على الملفات لأن ملف الشل قاما بأدخالك على المجلدات بأسم اليوزر المالك للمجلد

اخى للحماية من تلك الملفات قم بتنصيب mod_security

**Saudi Spy** · 26-03-2007, 02:23 PM

نعم كلام صحيح

تبي تجرب هل الملفات محمية او لا ؟؟

ركب اي سكربت او برنامج نصي مصاب بثغرة Remote File Include او حتى لو ملف انت تسويه بسطر php واحد بس وترفعه.. وبعدها حاول تستمثر الثغرة من جهاز ثاني ( او انك تغير رقم IP جهازك ) بحيث تحدد مسار الملف المصاب وترفع الشل من نفس الثغرة راح تلقاه صار ابيض وما صرت مستخدم داخل النظام (nobody)

عليك بــ mod_security

**rootshell** · 26-03-2007, 03:57 PM

الف الف شكر هو ده الرد الى يفرح وانا كان فى بالى هذه الفكره وطالما مفيش غير هيك نطبقها
ولكن هل انا اخبرت الشركة المستضيفه لتفعيل السيرفر بس بيقولوا انه بيسوى مشاكل مش عارف ليش يقولوا هيك

إعـــــــلان

سؤال فى التصاريح

سؤال فى التصاريح

تعليق

تعليق

تعليق