ثغره Cpanel جديده + الترقيع لها

KaLa$nikoV · 10-11-2009, 12:39 AM

السلام عليكم ورحمة الله وبركاتة

اليكم ثغره Cpanel جديده + الترقيع لها

الثغره فى نظام الاحصائيات بالسى بنل

تمكن المخترق من رفع ملف مشابه للاحصائات داخل مجلد tmp واستدعائه من السى بنل ويكون محمل بامر من المخترق مسبقاا

طريقه الترقيع

منع البيرل من السيرفر بهذا الامر من الشل

كود PHP:

chmod 000 /usr/local/cpanel/base/awstats.pl

او حذف الاحصائيات وهذا افضل

كود PHP:

rm -rf /usr/local/cpanel/base/awstats.pl

وايضا ممكن الغى البرنامج من WHM بالدخول الى Tweak Settings
ثم Stats Programs
ثم اشيل علامة امام Awstats Stats

سلام عليكم

المصدر: :: vBspiders Professional Network ::

eyvi Cpanel []d]i + hgjvrdu gih

DaMaR aL 7roB · 10-12-2009, 08:40 AM

يعطيك العافيه خيو

بس البيرل لو منعه طيب اقدر اشغله بإي إمتداد

data$hack · 10-13-2009, 09:25 PM

good information

DoT · 01-24-2010, 10:41 PM

معلومات قيمـة يالغالي ..
تسلم إيدك .. ودمت بود ..

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
ثغره جديده بموقع الفيسبوك .. :d	Dr.NaNo	قـسـم إخـتـراق الـمـواقـع والـسـيرفـرات	21	10-18-2011 05:05 PM
ثغره بالسي بنل لتخطي الحمايه جديد Cpanel PHP Restriction Bypass Vulnerability 0day	KaLa$nikoV	قـسـم إخـتـراق الـمـواقـع والـسـيرفـرات	6	09-03-2010 09:25 PM
ثغره Cpanel جديده + الترقيع لها	ToRn4Do	حمـــاية السيــرفرات والمواقـــع	0	01-14-2010 03:10 AM
ثغره جديده بالتنسيق الشعري : و ترقيع منسق الشعر	Mr.511	حمـــاية السيــرفرات والمواقـــع	1	08-12-2009 09:27 PM
[شرح] : ترقيع ثغره جديده في منتديات 3.8.2 .. vBulletin 3.8.2 adminCP Cross-Site Scrip	xman2	قســم تطويــر المــــواقع	0	04-20-2009 11:07 PM

ثغره Cpanel جديده + الترقيع لها

حمـــاية السيــرفرات والمواقـــع