PHP 5.2.0 safe_mode bypass (by Writing

السلام عليكم
ثغرات الخوادم تتوالى في هذي السنه
وكاسبقتها لم يذكر صاحب الثغره استغلال الثغره
اكتفى بالتنبيه وعمل الازم لاصحاب الخوادم
وهي تعتمد على دالة fopen() يعني اغلق هذي الداله
وهي قريبا من ثغرة الايرور لوقو احد ثغرات الخوادم لانها تنشي ملف



Because you wound create file "pliczek" in directory "/dir", that is only
permision do "dir" checked.
وقريبا سوف يعرض الاستغلال لها وعلى ذالك جرى التنويه
المصدر
http://securityreason.com/achievement_securityalert/44

ابو نواف




https://fbcdn-sphotos-d-a.akamaihd.n...93518507_n.png
©المشاركات المنشورة تعبر عن وجهة نظر صاحبها فقط، ولا تُعبّر بأي شكل من الأشكال عن وجهة نظر إدارة المنتدى©