آموزش طراحی CMS وبلاگ با زبان php . بخش ۲۳

مدرس : محمد نیکو

#phpblog
#php

#فیلم_آموزشی

🆔 @Engineer_Computer

آموزش طراحی CMS وبلاگ با زبان php . بخش ۲۴

مدرس : محمد نیکو

#phpblog
#php

#فیلم_آموزشی

🆔 @Engineer_Computer

آموزش طراحی CMS وبلاگ با زبان php . بخش ۲۵

مدرس : محمد نیکو

#phpblog
#php

#فیلم_آموزشی

🆔 @Engineer_Computer

آموزش طراحی CMS وبلاگ با زبان php . بخش ۲۶

مدرس : محمد نیکو

#phpblog
#php

#فیلم_آموزشی

🆔 @Engineer_Computer

آموزش طراحی CMS وبلاگ با زبان php . بخش ۲۷

مدرس : محمد نیکو

#phpblog
#php

#فیلم_آموزشی

🆔 @Engineer_Computer

آموزش طراحی CMS وبلاگ با زبان php . بخش ۲۸

مدرس : محمد نیکو

#phpblog
#php

#فیلم_آموزشی

🆔 @Engineer_Computer

آموزش طراحی CMS وبلاگ با زبان php . بخش ۲۹

مدرس : محمد نیکو

#phpblog
#php

#فیلم_آموزشی

🆔 @Engineer_Computer

آموزش طراحی CMS وبلاگ با زبان php . بخش ۳۰

مدرس : محمد نیکو

#phpblog
#php

#فیلم_آموزشی

🆔 @Engineer_Computer

آموزش طراحی CMS وبلاگ با زبان php . بخش ۳۱. بخش پایانی

مدرس : محمد نیکو

#phpblog
#php

#فیلم_آموزشی

🆔 @Engineer_Computer

🐞 What's security flaws with this PHP code? How to exploit and fix it?
نقص امنیتی این کد چیه؟ چطور exploit و fix میشه؟

Code: https://github.com/amir-h-fallahi/code_challenge/blob/main/0x02-PHP/PHP-Vulnerable-Code.php

#AppSec #code_challenge #vulnerable_code #web_security #PHP
@Engineer_Computer

#Argument_Injection #RCE on #PHP-CGI #CVE-2024-4577
اخیرا Orange Tsai یک آسیب پذیری کشف نموده، از PHP-CGI زبان PHP از نسخه 8.1 تا 8.3 را در XAMPP ویندوز تحت تاثیر قرار میدهد.

این آسیب پذیری در پیکربندی های PHP-CGI است در برنامه XAMPP، که مهاجم با ارسال یک فرمان اجرایی به پارامتر:

/cgi-bin/php-cgi.exe?d+allow_url_include=1+d+auto_prepend_file=php://input

و نقطه انتهایی php-cgi.exe که موجبات اجرای wrapper مربوط به php را فراهم نبوده و مهاجم میتواند کد سمت سرور را با روش POST ارسال کرده و اجرا کند.

نکته جالب این آسیب پذیری، Initialize کردن PHP-CGI برای مجاز کردن فرایند دریافت کد سمت سرور از URL را خود انجام داده و نهایتا با Wrapper مربوط به PHP اقدام به اجرای کد میکند.

https://blog.orange.tw/2024/06/cve-2024-4577-yet-another-php-rce.html

@Engineer_Computer