ثغرة في مركز التحميل الإمبراطوري

[وحيد]

السلام عليكم

اخواني اعتذر منكم جميعا

فما نحن إلا بشر نخطئ ونصيب

السكريبت اليوم عرفت انه فيه ثغرة

ولا أدري حتى الآن من أيبن بالضبط تم الاختراق

من عنده خليفية في تتبع اختراقات السيرفرات فاتمنى يفيدنا كيف اقدر ابين النقاط التي تم استغلالها ..

لحل الثغرة مؤقتا

افتح الملف

easytemplate.php

في السطر 12 تقريبا تجد


var $Cache="easycache";// must be writeable check permission OR use $_ENV


قم بتغيير اسم المجلد من easycache

إلى اي اسم اخر ولنفرض

cashalllfiless



الآن احذف المجلد easycache الموجود بالسكريبت
واعمل مجلد جديد بالاسم الذي اخترته مثلا cashalllfiless

ولاتنسى اعطائه التصريح 777

وايضا حمايته بجدار ناري

هذا مالدي الآن

وان شاء الله سأجد الثغرة وحلا لها قريبا



تقبلوا تحياتي واعتذاري لكم

والسلام عليكم
وحيد

[General_C]

مشكور يا الغالي

[العـ المبرمج ـربي]

السلام عليكم
هل وجدتم حل للمشكلة ام مازالت قائمة ؟

[وحيد]

الترقيع مثبت في نفس القسم