:: vBspiders Professional Network ::

:: vBspiders Professional Network :: (http://www.vbspiders.com/vb/index.php)
-   حمـــاية السيــرفرات والمواقـــع (http://www.vbspiders.com/vb/forumdisplay.php?f=138)
-   -   ثغره Cpanel جديده + الترقيع لها (http://www.vbspiders.com/vb/showthread.php?t=23767)

ToRn4Do 01-14-2010 03:10 AM

ثغره Cpanel جديده + الترقيع لها
 
السلام عليكم ورحمة الله وبركاتة

اليكم ثغره Cpanel جديده + الترقيع لها

الثغره فى نظام الاحصائيات بالسى بنل

تمكن المخترق من رفع ملف مشابه للاحصائات داخل مجلد tmp واستدعائه من السى بنل ويكون محمل بامر من المخترق مسبقاا

طريقه الترقيع

منع البيرل من السيرفر بهذا الامر من الشل


كود PHP:

chmod 000 /usr/local/cpanel/base/awstats.pl 

او حذف الاحصائيات وهذا افضل

كود PHP:

rm -rf /usr/local/cpanel/base/awstats.pl 

وايضا ممكن الغى البرنامج من WHM بالدخول الى Tweak Settings
ثم Stats Programs
ثم اشيل علامة امام Awstats Stats


انتهينا من الشرح

تحياتي سنايبر غزة / sniper gaza


الساعة الآن 12:28 PM


[ vBspiders.Com Network ]


SEO by vBSEO 3.6.0