كارت dvb , كارت دي وي بي , دی وی بی , رسيور , رسیور

آخرين ارسالي‌هاي آسيب پذيري‌هاي امنيتي

آسيب پذيري در مديريت نشست هاي در Php

اين يك بخش از موضوع آسيب پذيري در مديريت نشست هاي در Php است كه در انجمن آسيب پذيري‌هاي امنيتي مطرح گرديده و اين انجمن نيز زير مجموعه‌ي بخش Internet است: در آسيب پذيري گزارش شده توسط استفان اسر Stefan Esser در PHP در صورت بهره برداري و سواستفاده فراهم مي گردد . 1- يك آسيب پذيري از نوع double free ( دوباره آزاد سازي فضا ) در تابع "session_regenerate_id()" امكان سو استفاده و اجرا كد با سطح دسترسي مفسر ...

نشانه گذاري انجمن ها به عنوان خوانده شده

		انجمن های آموزشی پارس > بخش کامپيوتر > بخش Internet > آسيب پذيري‌هاي امنيتي
آسيب پذيري در مديريت نشست هاي در Php

اطلاعيه‌هاي سايت

لطفاً پيش از فعاليت در سايت، قوانين سايت را مطالعه نماييد

آيا مي‌دانيد شما در ParsDVB وبلاگ شخصي داريد؟

كليه‌ي كاربراني كه توانايي مديريت هر يك از بخش‌هاي سايت را دارند، با كليك روي اين لينك به مديريت سايت اطلاع دهند

LinkBack

ابزارهای موضوع

Thursday 15 March 2007, 10:40 PM

jamy

مديريت كل سايت

تاریخ عضویت: November 26th, 2005

نوشته ها: 4,738

سطح دانش: 50 [ ♥ Bé-Yêu ♥

]
سابقه در سایت: 496 / 1241

قابليت: 1579 / 13082

ميزان تجربه: 65%

Thanks: 325

Thanked 1,146 Times in 467 Posts

قدرت اعتبار: 10 jamy is on a distinguished road

آسيب پذيري در مديريت نشست هاي در Php

permalink

در آسيب پذيري گزارش شده توسط استفان اسر Stefan Esser در PHP در صورت بهره برداري و سواستفاده فراهم مي گردد . 
1- يك آسيب پذيري از نوع double free ( دوباره آزاد سازي فضا ) در تابع "session_regenerate_id()" امكان سو استفاده و اجرا كد با سطح دسترسي مفسر PHP فراهم مي گردد . 
2- يك آسيب پذيري از نوع double free ( دوباره آزاد سازي فضا ) در زمان رد كردن نشست ها در ماژول ذخيره شده داخلي امكان سو استفاده جهت اجرا كد با سطح دسترسي مفسر PHP فراهم مي گردد . 
 
جهت اجرا اين گونه حملات حمله كننده بايد قادر به آپلود اسكرپت PHP دلخواه خود باشد .امكان حمله از بيرون نيز ممكن است اما هم اكنون چنين چيزي اثبات نشده است . 

ادامه مطلب در مرجع امنيت شبکه .....

__________________
آنچه وحشتناک است ارتفاع نیست.
افتادن از ارتفاع است
..هیچ چیز آن گونه نیست که به نظر می رسد..
-----------------------------------------------------------
.. .. .. .. .. .. .. .. .. .. .. .. .. .. .. .. ..
قسمت*هاي مختلف سايت ParsDVB:
=> انجمن*ها
=> قوانين انجمن*ها
=> دانلود سنتر
=> آپلود سنتر
=> چت روم سايت
=> آموزش ساخت وبلاگ در سایت
=> وبلاگ سایت
=> فروشگاه سايت
=> تماس
.. .. .. .. .. .. .. .. .. .. .. .. .. .. .. .. .. .. .. ..

باز كردن كانال*هاي TPS بدون كد روزانه با پچ پارس

برچسب ها

php

« نقص پيوست فايل داخلي در Zomplog | تزريق به ديتابيس براي vBulletin »

ابزارهای موضوع
پرینت این صفحه / حالت نمایش بصورت پرینت شده ارسال این صفحه به ایمیل یک دوست یا خودتان

مجوز های ارسال و ویرایش

شما نمیتوانید موضوع جدیدی ارسال کنید

شما امکان ارسال پاسخ را ندارید

شما نمیتوانید فایل پیوست در پست خود ضمیمه کنید

شما نمیتوانید پست های خود را ویرایش کنید

BB code is فعال

شکلک ها فعال است

کد [IMG] فعال است

کد HTML غیر فعال است

Trackbacks are فعال

Pingbacks are فعال

Refbacks are فعال

Forum Rules

موضوعات مشابه
موضوع	نویسنده موضوع	انجمن	پاسخ ها	آخرين نوشته
غذا و سلامتی	Peyman	بخش پزشکي، بهداشتي، آرايشي	0	Monday 12 March 2007 11:32 PM
مباني ويندوز و شبکه ( بخش اول )	arash_80099	ترفند های شبکه	0	Friday 2 March 2007 11:26 PM
نحوه راه اندازي يك Isp	Kamran1358	سخت افزار	1	Friday 23 February 2007 10:06 PM
زبانهاي برنامه*نويسي در هوش مصنوعي	Peyman	موضوعات متفرقه - مرتبط با کامپيوتر	0	Sunday 14 January 2007 11:15 PM
Microsoft Word	AKBAR H.Y	نرم افزار	0	Saturday 3 June 2006 06:50 PM

اکنون ساعت 09:58 AM برپایه ساعت جهانی (GMT - گرینویچ) +4.5 می باشد.

تمامي قوانين اين سايت از جمهوري اسلامي ايران پيروي مي کند و هرگونه مطالب مخالف قوانين ايران و بنر يا لينک مستهجن در اين سايت جايي ندارد

آسيب پذيري در مديريت نشست هاي در Php

موضوعات مشابه

100 Search 2

100
Search 2