كارت dvb , كارت دي وي بي , دی وی بی , رسيور , رسیور

فروشگاه سايت

تبليغات

آخرين ارسالي‌هاي آسيب پذيري‌هاي امنيتي

آسيب پذيري در مديريت نشست هاي در Php

اين يك بخش از موضوع آسيب پذيري در مديريت نشست هاي در Php است كه در انجمن آسيب پذيري‌هاي امنيتي مطرح گرديده و اين انجمن نيز زير مجموعه‌ي بخش Internet است: در آسيب پذيري گزارش شده توسط استفان اسر Stefan Esser در PHP در صورت بهره برداري و سواستفاده فراهم مي گردد .<br /> 1- يك آسيب پذيري از نوع double free ( دوباره آزاد سازي فضا ) در تابع "session_regenerate_id()" امكان سو استفاده و اجرا كد با سطح دسترسي مفسر ...

 

بازگشت   انجمن های آموزشی پارس > بخش کامپيوتر > بخش Internet > آسيب پذيري‌هاي امنيتي

اطلاع رسانی

اطلاعيه‌هاي سايت

 

لطفاً پيش از فعاليت در سايت، قوانين سايت را مطالعه نماييد

كليه‌ي كاربراني كه توانايي مديريت هر يك از بخش‌هاي سايت را دارند، با كليك روي اين لينك به مديريت سايت اطلاع دهند


پاسخ

 

LinkBack ابزارهای موضوع
قدیمی Thursday 15 March 2007, 11:40 PM   #1
مديريت كل سايت
 
jamy آواتار ها
 

تاریخ عضویت: November 26th, 2005
نوشته ها: 4,738

سطح دانش: 50 [♥ Bé-Yêu ♥♥ Bé-Yêu ♥♥ Bé-Yêu ♥♥ Bé-Yêu ♥♥ Bé-Yêu ♥]
سابقه در سایت: 496 / 1241
قابليت: 1579 / 10830
ميزان تجربه: 65%

تشكرها: 321
از ايشان 1,137 بار در 463 نوشته سپاسگزاري شده است
قدرت اعتبار: 10 jamy is on a distinguished road
Thumbs up آسيب پذيري در مديريت نشست هاي در Php

در آسيب پذيري گزارش شده توسط استفان اسر Stefan Esser در PHP در صورت بهره برداري و سواستفاده فراهم مي گردد .<br />
1- يك آسيب پذيري از نوع double free ( دوباره آزاد سازي فضا ) در تابع "session_regenerate_id()" امكان سو استفاده و اجرا كد با سطح دسترسي مفسر PHP فراهم مي گردد .<br />
2- يك آسيب پذيري از نوع double free ( دوباره آزاد سازي فضا ) در زمان رد كردن نشست ها در ماژول ذخيره شده داخلي امكان سو استفاده جهت اجرا كد با سطح دسترسي مفسر PHP فراهم مي گردد .<br />
<br />
جهت اجرا اين گونه حملات حمله كننده بايد قادر به آپلود اسكرپت PHP دلخواه خود باشد .امكان حمله از بيرون نيز ممكن است اما هم اكنون چنين چيزي اثبات نشده است .<br />



[تنها کاربرانی که ثبت نام و Login کرده باشند می توانند این قسمت را ببینند. براي ثبت نام كليك كنيد]
__________________
آنچه وحشتناک است ارتفاع نیست.
افتادن از ارتفاع است
..هیچ چیز آن گونه نیست که به نظر می رسد..
-----------------------------------------------------------
.. .. .. .. .. .. .. .. .. .. .. .. .. .. .. .. ..
قسمت‌هاي مختلف سايت ParsDVB:
=> انجمن‌ها
=> قوانين انجمن‌ها
=> دانلود سنتر
=> آپلود سنتر
=> چت روم سايت
=> آموزش ساخت وبلاگ در سایت
=> وبلاگ سایت
=> فروشگاه سايت
=> تماس
.. .. .. .. .. .. .. .. .. .. .. .. .. .. .. .. .. .. .. ..

باز كردن كانال‌هاي TPS بدون كد روزانه با پچ پارس

View jamy's Photo Album jamy آفلاين است   پاسخ با نقل قول
تبليغات
 
تبليغات
تبليغات تبليغات

پاسخ

برچسب ها
php

ابزارهای موضوع

مجوز های ارسال و ویرایش
شما نمیتوانید موضوع جدیدی ارسال کنید
شما امکان ارسال پاسخ را ندارید
شما نمیتوانید فایل پیوست در پست خود ضمیمه کنید
شما نمیتوانید پست های خود را ویرایش کنید

BB code is فعال
شکلک ها فعال است
کد [IMG] فعال است
کد HTML غیر فعال است
Trackbacks are فعال
Pingbacks are فعال
Refbacks are فعال

موضوعات مشابه

موضوع نویسنده موضوع انجمن پاسخ ها آخرين نوشته
غذا و سلامتی Peyman بخش پزشکي، بهداشتي، آرايشي 0 Tuesday 13 March 2007 12:32 AM
مباني ويندوز و شبکه ( بخش اول ) arash_80099 ترفند های شبکه 0 Saturday 3 March 2007 12:26 AM
نحوه راه اندازي يك Isp Kamran1358 سخت افزار 1 Friday 23 February 2007 11:06 PM
زبانهاي برنامه‌نويسي در هوش مصنوعي Peyman موضوعات متفرقه - مرتبط با کامپيوتر 0 Monday 15 January 2007 12:15 AM
Microsoft Word AKBAR H.Y نرم افزار 0 Saturday 3 June 2006 07:50 PM


اکنون ساعت 04:03 PM برپایه ساعت جهانی (GMT - گرینویچ) +4.5 می باشد.


Powered by vBulletin
Copyright ©2000 - 2008, Jelsoft Enterprises Ltd.
site by Parsdvb 1.3.2.0

Skin developed by: ParsDVB


نقل مطالب سايت با ذکر منبع (http://drdvb.com) و نام نويسنده مجاز است. مسئوليت پستها بر عهده نويسنده آن است و سايت parsdvb به هيچ عنوان در قبال نوشته‌های ديگران مسئوليتی ندارد.
 

تمامي قوانين اين سايت از جمهوري اسلامي ايران پيروي مي کند و هرگونه مطالب مخالف قوانين ايران و بنر يا لينک مستهجن در اين سايت جايي ندارد

website monitoring service check web page

    

100
Search 2

mbc persian parsdvb satdw skynet skystar3 tps.bin vplug vplug جدید zeeaflam آموزش لب گرفتن استارست انتخاب رشته مجازي ترانه ی مادری تصاویر طبیعت ثبت نام فيات ثبت نام فیات حسین استیری دانلود نرم افزار ویروس ساز دانلود ويروس ساز رضایا ساسي مانكن ساسی مانکن سریال ترانه ی مادری عكس لب گرفتن عکس دختر عکس لب عکس لب گرفتن فركانس شبكه هاي استاني فركانس ماهواره فرکانس فرکانس شبکه های استانی فرکانس ماهواره فرکانسهای ماهواره فيات فيات سينا فیات فیات سینا لب لب گرفتن مجله تپش منصور حیدری مولتی ویژن همسر خسرو شكيبايي همسر خسرو شکیبایی پخش افتتاحیه المپیک پخش المپیک پوریا شکیبایی چس کانالهای پخش المپیک یاسر محمودی ... powered by Search 2
Google
جستجو در گوگل جستجو درانجمنهای آموزشی پارس