السلام عليكم ...
بيض الله وجهك ووجه العندليب وما قصرت على النقل ولا قصر هو
على طرح الموضوع
ثغره من نوع Path Disclosure ومستواها متوسط وعن طريقها يستطيع المخترق معرفة دليل الموقع موجود بأي مكان على الخادم
الثغره موجوده في ملف class_core.php
كود:foreach ($this->superglobal_lookup AS $arrayname) { $registry->superglobal_size["$arrayname"] = sizeof($GLOBALS["$arrayname"]); foreach (array_keys($GLOBALS["$arrayname"]) AS $varname) { unset($GLOBALS["$varname"]); <<------ تقوم بإزالة المتغيرات من المصفوفه العامه وهنا الخطأ حيث يجب ان تتأكد من المتغير قبل إزالته وكما تلاحظون لا يوجد شرط للتحقق } }
الترقيع:
1- افتح ملف class_core.php وابحث عن السطر التالي :
كود:unset($GLOBALS["$varname"]);
2- إستبدله بالأتي:
كود:if( !in_array($varname, $this->superglobal_lookup )) unset($GLOBALS["$varname"]);
3- إحفظ الملف وقم برفعه.
تحياتي لكم
الموضوع منقول لأخي العندليب ...
تحياتي
السلام عليكم ...
بيض الله وجهك ووجه العندليب وما قصرت على النقل ولا قصر هو
على طرح الموضوع
الذين يشاهدون الموضوع الآن: 1 (0 من الأعضاء و 1 زائر)