Cum securizezi un root...prins la php....

[Alex]

Modificatzi fisieru vulnerabil si introducetzi acest co intr-un loc gol:

1.

 

<?

if (isset ($pilih)) {include $pilih;}

else {include "main.php";}

?>

$pilih = $variable

mail.php = some .php page

2. Securizatzi in Mambo:

 

defined( '_VALID_MOS' ) or die( '5aa3b284dbb9a6c970f5d4f405d19c' )

_VALID_MOS = $variable

Direct Access... = Your messegge

3. Securizare de PHPBB

 

if ( !defined('IN_PHPBB') ) { die("You Are A LaMeR"); }

IN_PHPBB = $variable

You Are.... = you comment

Alta secrizare:

 

if (eregi ("http", $variable)){exit;}

$variable = $variablee

exit = exec mode

[SpLo1T]

Alex poti posta un scanner de php ?

[ghici]

acunetix

[SpLo1T]

ghici sorry ma refeream la scanner de root !

[MostWanteD]

))))))

[dark]

chiar, mai bine ai explicat cum prinz un root cu php   si dupaia "Cum securizezi un root...prins la php...."

[teh-method]

Well, exploituri pt. a obtine drept de root pe un php prins, aveti?

[clawmvp]

Well, exploituri pt. a obtine drept de root pe un php prins, aveti?

http://milw0rm.com/

poate te ajuta

[teh-method]

clawmvp said:

teh-method said:

Well, exploituri pt. a obtine drept de root pe un php prins, aveti?

http://milw0rm.com/

poate te ajuta

immm .. pe langa securitydot si packetstormsecurity, da! Apropo, poti fi mai precis in explicare securizarii? da un exemplu' cu vulnerabilitatea din smf.php Am reusit, dar se vede totu' alb .. vroiam sa scrie Patched! ;]