مفهوم الثغرة Arbitrary File upload

[AHacker]

السلام عليكم

ممكن توضيح لمفهوم الثغرة Arbitrary File upload

و الفرق بينها وبين Remote File Upload

وشكرا ...

[AHacker]

للرفع

[MaFia]

ثغرة\FILE UPLOAD

عباره عن نموذج
بيسمح للمخترق برنافع اي ملف
كامركز تحميل
وتستطيع رفع شل في حالة اذا كان المبرمج ما حط عليه حماية

[AHacker]

مشكور على الرد

لكن يااخي ثغرة الـ remote file upload نرفع الشل من خلال نموذج فما الفرق بينها وبين
Arbitrary File upload واذا كانت نفس المفهوم فلماذا في مواقع الثغرات مرة تعرف الثغرة ب remote و مرة Arbitrary .... وشكرا

[MaFia]

كلهم مفهوم واحد لكن فيه بيخترع اسامي لثغرات الله اعلم
اللي تقصدها
هى ان مركز التحميل يكون ما بيسمح برفع ملفات بامتداد
php.pl الامتدادات الخطيره
وهى بتتم الحماية من الهتاكسس اللي بيقوم انشائه تلقائي بالدوال كام fopen
او الحماية داخل الكودا

وبالتلي لا يسمح لك الا برفع المفات باستثاء هذه الامتداد
png
gif
jpg
الخ
انت بتقوم بتغير اسم ملف الشل لكذا
shell.png.php
وبترفعه

ومن ثم بتقوم بتغير اسم الملف بعد رفعها وهى باداة تبع متصفح فاير فوكس اسمها
temper data


اما الريموت ابلود فبتسمح بالرفع مباشر المبرمج بيكون سامح لاي ملف
^_^

[AHacker]

بارك الله فيك .... اشكرك على الاهتمام و الرد