http://alpha-thema-online.uv.ro
Fa-ti si tu propriul forum, pe www.myforum.ro!
Pagina de start a forumului http://alpha-thema-online.uv.ro Autentificare Inregistrare FAQ Membri Cautare

Pagina de start a forumului http://alpha-thema-online.uv.ro » Web development » Cum securizezi un root...prins la php....
Creaza un subiect nou  Raspunde la subiect Subiectul anterior :: Subiectul urmator 
Cum securizezi un root...prins la php....
MesajTrimis: 03/07/2007 18:00 Raspunde cu citat (quote)
Ad_Infinitum
Administrator
Administrator
Ad_Infinitum
Data inscrierii: 23/Iun/2007
Mesaje: 212




Modificatzi fisierul vulnerabil si introducetzi acest cod intr-un loc gol:
1.
Citat:

<?

if (isset ($pilih)) {include $pilih;}

else {include "main.php";}

?>



$pilih = $variable
mail.php = some .php page


2. Securizatzi in Mambo:

Citat:

defined( '_VALID_MOS' ) or die( 'Direct Access to this location is not allowed.' )


_VALID_MOS = $variable
Direct Access... = Your messegge

3. Securizare de PHPBB

Citat:


if ( !defined('IN_PHPBB') ) { die("You Are A LaMeR"); }



IN_PHPBB = $variable
You Are.... = you comment

Alta securizare:

Citat:

if (eregi ("http", $variable)){exit;}


$variable = $variablee
exit = exec mode

Made by Alex
Vezi profilul utilizatorului Trimite mesaj privat

MesajTrimis: 12/08/2007 11:34 Raspunde cu citat (quote)
topala
New Guy
New Guy
Data inscrierii: 12/Aug/2007
Mesaje: 1




dar daca $variable = 'ftp://user:pass@domeniu.ro/shell.txt' ?

cu un switch se rezolva totul :-D
Vezi profilul utilizatorului Trimite mesaj privat

Cum securizezi un root...prins la php....
 Pagina de start a forumului http://alpha-thema-online.uv.ro » Web development
Nu puteti crea un subiect nou in acest forum
Nu puteti raspunde in subiectele acestui forum
Nu puteti modifica mesajele proprii din acest forum
Nu puteti sterge mesajele proprii din acest forum
Nu puteti vota in chestionarele din acest forum
Ora este GMT + 3 ore  
Pagina 1 din 1  

  
  
 Creaza un subiect nou  Raspunde la subiect  


Fa-ti si tu propriul forum GRATUIT, pe www.myforum.ro
    Powered by phpBB © 2001-2004 phpBB Group. phpBB Skin by Vjacheslav Trushkin.