][تحذير !!! مركز تحميل ثغرة !! هذا المركزdeveloped by xSultan and EgypTechno ][

السلام عليكم ورحمة الله وبركاته



اخواني الكرام

احذركم من ثغرة مخيفة في مركز التحميل الذي طور بواسطة developed by xSultan and EgypTechno


قمت بتركيب مركز التحميل .. و تم فحص الحماية .. لم يستغرق رفع الشل و استدعاؤه خمس دقائق فقط !!!

ترقيع الثغرة ..

طبعا في الأساس يجب أن يقوم المركز بمنع صيغة الـ php من الرفع اساسا ..

و لكن هذا المركز يسمح بها ..


ترقيعي بسيط .. و هو لن يمنع رفع الشل و لكنه سيمنع استدعاء الشل بشكل نهائي فلن تكون للشل اي فائدة على الموقع

الترقيع بتعديل برمجة المركز و هذه اتركها لمن هم اكثر مني خبرة ..

اما الترقيع الحالي الذي اقترحه

برفع ملف haccess في مجلد المرفوعات بواسطة مركز التحميل .. و هو بالمرفقات ..

رابط الموضوع في المودة و الذي طرح المركز .. و اطلب من الادارة التنبيه في الموضوع للضرورة ..

http://www.mwadah.com/t33811/


احترامي

مشكور اخوي على التحذير ولكني ماعرفت بالضبط وين ارفع الملف !!!

من اللي فهمته من كلامك اني ارفعه الى مجلد uploads الموجود داخل مجلد up صح والا غلط طريقتي ؟!

شـكــ وبارك الله فيك ـــرا لك ... لك مني أجمل تحية .

العفو احترامي

و الملف يرفع في مجلد أب لودز نعم


احترامي

شـكــ وبارك الله فيك ـــرا لك ... لك مني أجمل تحية

العغو

احترامي

شكرا يا سابق فعل الخير مراكز تحميل كأسواق محلية ههههه سهلة للاختراق، بأبسط الطرق

شكر

و

تقدير
//////////////

للأخ
عاصفة الحب

//////////////

ههههههههههههه

العفو أخي امازيغ ..


لا زلت لغاية الان ابحث عن مركز موثوق ..


مشكور على مروركـ ..

يسعدني تواجدكـ في صفحتي

احترامي

أعرف يا خبيبي عاصقة الحب الأفضل هي مراكز التحميل المدفوعة وهني راسك هههههه

السلام عليكم ورحمة الله وبركاته

شـكــ وبارك الله فيك ـــرا لك ... لك مني أجمل تحية .

وعليكم السلام ورحمة الله وبركاته


العفو اخوي


احترامي

تسلم اخي .... بس انا رحت وطي من زماااان ... تم رفع الشل لموقعي و بالتالي اغلقت الموقع نهائيا منها لاني ما عرفت امسح الشل و منها كي اتفرغ للدراسة

قمت بتغير عناوين جميل المجلدات في موقعي بحيث ان المخترق اذا استعى الشل ... لن يجدة ,,,,, فياريت تعطيني طريقة نزع الشل اللعين

وشكرا

مشكووووووووووووووووووووور يالغالي