باگ (Remote File Upload (RFU
در این حفره امنیتی ، مهاجم می تواند براحتی فایل بر رو سرور سایت آپلود کند. حال ممکن است امنیت بسیار پایین باشد و بتوان شل آپلود کرد و دسترسی سطح بالا گرفت یا بتوان تنها یک فایل متنی یا عکس را آپلود کرد و سایت را دیفیس کرد. اصلی ترین هدف مهاجم در این حفره امنیتی دیفیس سایت یا افزایش سطح دسترسی است
خیال کنید ما یک اپلودر داریم ،اپلودر ها برای اپلود فیلم و عکس در سایت ها به کار میرود
اگر برنامه نویس کانفینگ درستی روی اپلودر انجام ندهد
هکر میتواند فایل مخرب خود را روی سایت اپلود کند
هکر متناسب با نوع زبان سایت میتواند فایل مخرب خود را درون سرور سایت اپلود کند
اگر در هر بخشی از یک وب سایت یک اپلودر مشاهده کرده اید که میتوانید فایلی هایی مانند شل اسکریپت و فایل متنی در ان ایجاد کنید به احتمال زیاد باگ RFU در ان وجود دارد.
امنیت RFU:
