(ترقيع ثغرة ) قــواعــد البيــانات

Linux.RedHat · 11-14-2010, 05:24 PM

السلام عليكم ورحمة الله وبركاته

نبدأ درسنا اليـوم على بركة الله

انهاردة شرح ترقيع ثغرة قواعد البيانات

===============================================

نقوم بالدخول الى الشيل

ثم ننفذ الامر التالى :

كود PHP:

  pico /etc/my.cnf

وتضع تحت [mysqld] الاتى :

كود PHP:

  set-variable=local-infile=0 
local-infile=0 
skip-locking 
skip-innodb 
skip-networking

ثم ريستارت لقواعد البيانات

كود PHP:

  service mysql restart

ارجو ان اكون وفقت فى الشرح

ان اصبت فمن عند الله وان اخطات فمن نفسى ومن الشيطان

تم بحمـد الله الإنتـهـاء من درس اليـوم

بالتوفيق وأى استفسارات حاضريـن

اخوكم

حســــام

المصدر: :: vBspiders Professional Network ::

(jvrdu eyvm ) rJJ,huJJ] hgfdJJhkhj

NeTCaT-Ma · 11-14-2010, 06:08 PM

كفيت ووفيت شكرا لك أخي
بالتوفيق

KaLa$nikoV · 11-14-2010, 09:31 PM

مشكور يا غلا

اسمح لي ازيد شويه من بعد اذنك

-----
ثغره القواعد هي الثغره التي تسمح للمهاجم من تخطي الحمايه السيف مود والدوال الممنوعه من خلال معرفته لبيانات mysql
------

الترقيع اعلا جذري وهو الافضل لكن يمكن الترقيع باضافه داله mysql الى الدوال الممنوعه وهذا الشيء يعطل عمل كثير من السكربتات

لذا طريقه اخونا حسام افضل بكثير

مشكور حسام

خالد سعودي · 11-15-2010, 01:05 AM

بارك الله فيك مشكور
لكن والله ماني فاهم شي لو في موقع يتم التطبيق عليه

Linux.RedHat · 11-17-2010, 04:41 AM

اقتباس

المشاركة الأصلية كتبت بواسطة Mr-Ip


	كفيت ووفيت شكرا لك أخي بالتوفيق

تسلم ياغالى على المرور وشرفتنى

اقتباس

المشاركة الأصلية كتبت بواسطة KaLa$nikoV


	مشكور يا غلا اسمح لي ازيد شويه من بعد اذنك ----- ثغره القواعد هي الثغره التي تسمح للمهاجم من تخطي الحمايه السيف مود والدوال الممنوعه من خلال معرفته لبيانات mysql ------ الترقيع اعلا جذري وهو الافضل لكن يمكن الترقيع باضافه داله mysql الى الدوال الممنوعه وهذا الشيء يعطل عمل كثير من السكربتات لذا طريقه اخونا حسام افضل بكثير مشكور حسام

تسلم ياريس على الاضافة لكن دالة mysql كدا مش هنشغل اى حاجة

والثغرة عملها

هى حقن قواعد البيانات واستغلال الضعف فى php وتخطى الحماية عبر mysql
وتسمح بقراءة الملفات المحلية وملف etc/passwd تحديدا

وظيفة اللى سويناه فى الشرح هو الاتى

تعطيل استخدام تحميل البيانات INFILE الملفات المحلية

اقتباس

المشاركة الأصلية كتبت بواسطة خالد سعودي


	بارك الله فيك مشكور لكن والله ماني فاهم شي لو في موقع يتم التطبيق عليه

ان شاء الله ببحث لك عن تطبيق للثغرة فى اقرب وقت

شاكر لك مرورك

KaLa$nikoV · 11-17-2010, 05:16 AM

اقتباس


	تسلم ياريس على الاضافة لكن دالة mysql كدا مش هنشغل اى حاجة

ومنكم نستفيد

بارك الله فيك يا غلا

جيفارا المنصوري~ · 02-04-2011, 04:18 PM

مششكورْ على الشرحَ .. وااصصل يآمبدددعٍ

Linux.RedHat · 02-05-2011, 04:06 PM

تسلم على مرورك ياغالى وان شاء الله التوفيق للجميـع

تحياتى حســآم

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
[ترقيع ثغرة] : التخطي عن طريق MySQL	KaLa$nikoV	حمـــاية السيــرفرات والمواقـــع	3	05-18-2010 12:01 PM
ترقيع ثغرة : X7CHAT v1.3.6b Add Admin Exploit	Marine	حمـــاية السيــرفرات والمواقـــع	4	04-21-2010 05:49 AM
[ خبـر ] : ترقيع النسخة 3.8.4 ترقيع ثغرة الاعلانات	xman2	قســم تطويــر المــــواقع	0	09-05-2009 06:00 AM
[شرح] : ترقيع ثغرة تحويل الإعلانات 3.8.4	xman2	قســم تطويــر المــــواقع	0	09-03-2009 08:40 PM
[شرح] : ترقيع ثغرة الإستايلات	support	قســم تطويــر المــــواقع	0	03-21-2009 12:31 AM

التواصل المباشر مع الادارة والاعضاء القدامى من خلال قناة التلغرام

(ترقيع ثغرة ) قــواعــد البيــانات

حمـــاية السيــرفرات والمواقـــع