ثغرة تخطي السيف مود في PHP 5.2.6 safe_mode bypass

[i.s.s.w]

بسم الله الرحمن الرحيم

نزلت ثغره وصارت خطيره لانتشار استغلالها في phpshell

وهي تمكن phpshell من تخطي حماية السيرفر

تاريخ انتشار الثغره هو : 17 6 2008
----------------------------------------------------------------
------------------------------

------------------------------------

الترقيع اغلاق الدوال التالية :
posix_access,chdir,ftok,posix ext
في php.ini

طريقة
الترقيع اتبع التالي

pico /usr/local/lib/php.ini

اضغط ctrl +w

اكتب
disable_functions =

اضف التالي مع الدوال الموجودة لديك

posix_access,chdir,ftok,posix ext



مع تحيات الفريق الامني

مصدر الثغرات
http://securityreason.com/achievement_securityalert/55
http://securityreason.com/achievement_securityalert/54

[كافي عذاب]

مشكور وماقصرت على الشرح وننتضر منك الابداع


شـكــ وبارك الله فيك ـــرا لك ... لك مني أجمل تحية .

[موج الأحزان]

يعطيك العوافي اخوي

[باحث]

الله يعطيك العافية

والله لا يحرمك الاجر