[شرح طريقة] ترقيع ثغره cpanel 11

[admin]

السلام عليكم ورحمة الله وبركاتة

بسم الله الرحمن الرحيمـ,

اليوم طرحت ثغرة ع وهي بتتخطى اقوى الحمايات الموجودة على اقوى السيرفر SERVERات ,

الثغرة من اكتشاف No4HarD & Dr.HaCkEr
خطورة الثغره انه منها بيقدر يوصل المخترق لكل يوزرات السيرفر SERVER
وايضا يقدر يوصل لاى ملف كونفنج على السيرفر SERVER


وطبعا الترقيع عن طريق ايقاف الخاصية ,, لانة لو تم ايقافها من السى بنل ممكن المخترق يشغلها تانى , والحل المثيل هو على الشكل التالي , وتم اتباعه مع كل السيرفر SERVERات المحمية من قبلنا

بسم الله

ندخل على الروت




نطبق الامر

رمز PHP:

<code style="white-space:nowrap"> <code> cd /usr/local/cpanel/base/frontend/
</code> </code>



ومن ثم بنشوف كم ثيم للسي بنل راكب عندنا على السيرفر SERVER


ندخل على كل ثيم منهم ونتاكد من وجود المجلد cron بداخله

في كل مجلد من مجلدات الثيمز للسي بنل راح تلاقي مجلد اسمه cron

ما عليك غير تطبق الامر التالي
رمز PHP:

<code style="white-space:nowrap"> <code> mv cron Tiger
</code> </code>



او تحذف المجلد بشكل كامل

رمز PHP:

<code style="white-space:nowrap"> <code> rm -rf cron
</code> </code>



وبنفس الوقت تلغي الخاصية من السيرفر SERVER

كل الود , ورافقتكم السلامة

لينك الموضوع الاصلى من هنا (http://marsavb.com/vb/showthread.php?t=3042)

الكاتب :RooT-M@$teR
منقول ... للافاده
تحياتى
شيخ البلد





https://fbcdn-sphotos-d-a.akamaihd.net/hphotos-ak-ash4/482113_236967293114455_1193518507_n.png (http://www.dzbatna.com)
©المشاركات المنشورة تعبر عن وجهة نظر صاحبها فقط، ولا تُعبّر بأي شكل من الأشكال عن وجهة نظر إدارة المنتدى (http://www.dzbatna.com)©