:: شرح اكتشاف واستغلال وحماية الثغرات من نوع - Remote Upload File ::

[ElSyad]

السلام عليكم
ازيكم يا رجالة
حابب اشارك معاكم شوية دروس انا كنت عاملها لعل وعسى حد يستفيد منها
نبتدى باول درس على بركة الله
معايا النهاردة شرح ازاى نستغل ثغرة من نوع Remote Upload File بطريقة مبسطة ان شاء الله
الثغرة مترجمة بلغة HTML
طيب حلو اوى طبعا كل ثغرة وعلى حسب استغلالها يا رجالة
من فترة كان فى ثغرة نزلت بسكربت clipat اللى كان مخصص للاغانى والحجات دى
الثغرة اكتشفها استاذنا المعروف ( system ) طيب حلو اوى "برق الشمال"
خلينا اول حاجة نشرح شوية حجات للناس
ثغرة "Bug" ؟
هيا خطأ برمجى بيقع فيه المبرمج لما بيبرمج السكربت ومن خلال الثغرات ممكن يتم اختراق الموقع او اختراق مواقع السيرفر كله على حسب نوع الثغرة
شل "Shell" ؟
هو ملف مبرمج فى الغالب بلغة php وفى شل مبرمج بلغات تانية زى perl , python وغيرها
وظيفة الشل ايه ؟
هو عبارة عن اداة مساعدة ليك فى الموقع اللى انت شغال عليه من ناحية تنفيذ اوامر على السيرفر , رفع ملف , حذف ملف , انشاء ملف , التنقل بين مجلدات الموقع والى ما اخره
سيرفر "Server" ؟
هو عبارة عن خآدم , جهاز كمبيوتر بس بامكانيات عالية جدا ومخصصة انها تشتغل كـ سيرفر
ريموت ابلود فايل "Remote Upload File" ?
النوع ده من الثغرات بيسمح لينا اننا نرفع ملف على السكربت المصاب والملف ده بيكون شل او ابلود فى الاغلب
نرجع لشرحنا
اول حاجة يا رجالة تعالى نعرف ازاى نقدر نكتشف الثغرات اللى من النوع ده
طيب طرق اكتشاف الثغرات بالسكربتات كتيرة اووى
بس خلينا احنا نتكلم على الطريقة اليدوية واللى بتكون من خلال البحث من خلال اى برنامج
زى
rapidphp , Notepad ++
واللى ما اخره يا رجالة كل الطرق تودى لروما
طيب احنا هندور عليه ايه بالظبط
احنا هندور على Affected Functions
الدوال المصابة واللى هيا خاصة برفع الملفات او بالنوع ده من الثغرات

كود PHP:

move_uploaded_file() 


طبعا دى الدالة المعروفة برفع الملفات على المسار اللى انت بتحدده
طيب لازم يكون عندك خلفية بسيطة عن الدوال وحمايتها عشان تقدر تكتشف الثغرات
يعنى ممكن يكون عامل

كود PHP:

in_array() 


عشان يتاكد من نوع معين كـ حماية يعنى
ممكن يكون حاطيتلك Size معين كـ حماية برضو
وحجات تانية انتو اكيد عارفينها يا رجالة
طيب بالنسبة للطرق التانية وهيا البحث فى ملفات السكربت اللى انت منزله
وندور على ملفات نشك فيها زى

كود PHP:

upload.php 
uploaded.php 
file.php 
move.php 
up.php 
file_upload.php 


والى ما اخره من الملفات اللى ممكن تشك ان يكون فيها Upload
طيب حلو اوى
نيجى احنا بقى لشرح ازاى نستغل الثغرات اللى من النوع ده
للتحميل على مركز الخليج
[]
للتحميل على مركز عرب شير
[]
اى استفسار او اضافة اهلا بيها وان شاء الله موجودين
موفقين
الصياد /.