16

لأول مرّة ، مجمَّع الثغرات البرمجية ، اسألني و أجيبك !

السلام عليكم ورحمة الله ،، أهلا بكم :

اكثر من نصف الاعضاء هنا مبرمجين و مطوري ويب و لله الحمد عندي باع طويل مع الثغرات البرمجية خصوصا لغة PHP

و الكثير يبرمج مواقع و يستهين بالحماية 

لذلك أهم طريقة لتبادل المعارف والمعلومات هي الحوار والنقاش الجد

والفعال فبه يرقى التفكير وتتزايد المعارف .

لذلك أنا جاهز لأسئلتكم جميعا في جميع أنواع ثغرات لغة PHP ابتداءا من اكتشافها الى ترقيعها باذن الله


ما هي ثغرة heart bleed وكيف يتم حمايتها ؟

ثغرة heartbleed ثغرة داخل نظام السيرفر في مكتبة openssl

اللي فيها ان استغلالها يختلف عن ثغرات web application المباشرة و الاخرى تستغلها عن طريق اوامر ببورت معين

مرات السكربتات تكون مربوطة بالسيرفر كلوحة cpanel مثلا تعطي أوامر كالـ cron و غيرها عن طريق دوال معينة

تسمى Command Execution تستطيع استغلالها و الصول احيانا الى الرووت root بصلاحيات معينة