16

لأول مرّة ، مجمَّع الثغرات البرمجية ، اسألني و أجيبك !

السلام عليكم ورحمة الله ،، أهلا بكم :

اكثر من نصف الاعضاء هنا مبرمجين و مطوري ويب و لله الحمد عندي باع طويل مع الثغرات البرمجية خصوصا لغة PHP

و الكثير يبرمج مواقع و يستهين بالحماية 

لذلك أهم طريقة لتبادل المعارف والمعلومات هي الحوار والنقاش الجد

والفعال فبه يرقى التفكير وتتزايد المعارف .

لذلك أنا جاهز لأسئلتكم جميعا في جميع أنواع ثغرات لغة PHP ابتداءا من اكتشافها الى ترقيعها باذن الله


التعليق السابق

ثغرة heartbleed ثغرة داخل نظام السيرفر في مكتبة openssl

اللي فيها ان استغلالها يختلف عن ثغرات web application المباشرة و الاخرى تستغلها عن طريق اوامر ببورت معين

مرات السكربتات تكون مربوطة بالسيرفر كلوحة cpanel مثلا تعطي أوامر كالـ cron و غيرها عن طريق دوال معينة

تسمى Command Execution تستطيع استغلالها و الصول احيانا الى الرووت root بصلاحيات معينة