كارت dvb , كارت دي وي بي , دی وی بی , رسيور , رسیور

آخرين ارسالي‌هاي آسيب پذيري‌هاي امنيتي

پیوست فایل داخلی برای ماژول Nuke Mobile Entertainment

اين يك بخش از موضوع پیوست فایل داخلی برای ماژول Nuke Mobile Entertainment است كه در انجمن آسيب پذيري‌هاي امنيتي مطرح گرديده و اين انجمن نيز زير مجموعه‌ي بخش Internet است: یک باگ برای ماژول Mobile Entertainment در PHPNuke گزارش شده است که امکان دسترسی افراد به اطلاعات حساس را مهیا مینماید. آسیب پذیری از آنجا ناشی می شود که مقادیر ورودی پارامتر module_name در فایل data/compatible.php پیش از پیوست فایل (الصاق فایل) به صورت صحیح از لحاظ ...

نشانه گذاري انجمن ها به عنوان خوانده شده

		انجمن های آموزشی پارس > بخش کامپيوتر > بخش Internet > آسيب پذيري‌هاي امنيتي
پیوست فایل داخلی برای ماژول Nuke Mobile Entertainment

اطلاعيه‌هاي سايت

لطفاً پيش از فعاليت در سايت، قوانين سايت را مطالعه نماييد

آيا مي‌دانيد شما در ParsDVB وبلاگ شخصي داريد؟

كليه‌ي كاربراني كه توانايي مديريت هر يك از بخش‌هاي سايت را دارند، با كليك روي اين لينك به مديريت سايت اطلاع دهند

LinkBack

ابزارهای موضوع

Tuesday 25 September 2007, 05:23 AM

jamy

مديريت كل سايت

تاریخ عضویت: November 26th, 2005

نوشته ها: 4,738

سطح دانش: 50 [ ♥ Bé-Yêu ♥

]
سابقه در سایت: 496 / 1241

قابليت: 1579 / 13089

ميزان تجربه: 65%

Thanks: 325

Thanked 1,146 Times in 467 Posts

قدرت اعتبار: 10 jamy is on a distinguished road

پیوست فایل داخلی برای ماژول Nuke Mobile Entertainment

permalink

یک باگ برای ماژول Mobile Entertainment در PHPNuke گزارش شده است که امکان دسترسی افراد به اطلاعات حساس را مهیا مینماید. 
 
آسیب پذیری از آنجا ناشی می شود که مقادیر ورودی پارامتر module_name در فایل data/compatible.php پیش از پیوست فایل (الصاق فایل) به صورت صحیح از لحاظ امنیتی کنترل و بررسی نمی شود.این ضعف امکان پیوست (الصاق) فایل های دلخواه از منابع محلی را مهیا مینماید. 
در صورت فعال بودن register_globals و غیر فعال بودن magic_quotes_gpc بهره برداری از این آسیب پذیری امکان پذیر می باشد .(هر دو پارامتر فوق توسط نیوک توصیه شده است) 

ادامه مطلب در مرجع امنيت شبکه .....

__________________
آنچه وحشتناک است ارتفاع نیست.
افتادن از ارتفاع است
..هیچ چیز آن گونه نیست که به نظر می رسد..
-----------------------------------------------------------
.. .. .. .. .. .. .. .. .. .. .. .. .. .. .. .. ..
قسمت*هاي مختلف سايت ParsDVB:
=> انجمن*ها
=> قوانين انجمن*ها
=> دانلود سنتر
=> آپلود سنتر
=> چت روم سايت
=> آموزش ساخت وبلاگ در سایت
=> وبلاگ سایت
=> فروشگاه سايت
=> تماس
.. .. .. .. .. .. .. .. .. .. .. .. .. .. .. .. .. .. .. ..

باز كردن كانال*هاي TPS بدون كد روزانه با پچ پارس

برچسب ها

nuke , mobile , entertainment

« سرریز حافظه در مایکروسافت ویندوز Xp | تزریق به تابع "eval()" در CMS Made Simple »

ابزارهای موضوع
پرینت این صفحه / حالت نمایش بصورت پرینت شده ارسال این صفحه به ایمیل یک دوست یا خودتان