https://virgool.ir/feed/@amirdoosre5fa2026-11-11 20:16:41https://files.virgool.ir/upload/users/560492/avatar/avatar.pnghttps://virgool.ir/@amirdoosre5https://virgool.ir/@amirdoosre5/rfu-lwkvs5kzcsrrRFU مخفف remote file uploadا اپلود فایل در سرور این اسیب پذیری به وجود می اید که باعث می شود نفوذگر فایل های خود را در سرور اپلود میکنه و به اهداف خود برسد به صورت کلی این اسیب پذیری بسیار خطر ناک است و موجب می شود هکر از وب سایت دسترسی کامل بگیرد اما حالت های دیگری هم وجود دارد که خطر اسیب پذیری کم می شود که با ان ها اشنا خواهید شد.آپلود فایل:اگر سایت ماازrfuاسیب پذیرباشدبرای مثال اگهphpباشه میتونیم شل که درقالبphpاست آپلود کنیم اما بعضی مواقع بایدفایلtxtیاhtmlاپلودکنیمخب بعضی مواقع نمیشودبایداونوbypassبزنیم که چنتاروش وجود دارهبرای مثال اسم شل من علی(shell.php)اپلودنمیشه مامیتونیم با اضافه کردن پیوند مجازی اینshellمامیشهshell.php.jpgیامیتونیم با پسوندهای قابل اجرااستفاده کنیم خب باچنتانکته میتونیم این اجازه روازهکربگیریممحدودکردن پوشه فایل آپلود شده جداکردن محل اپلودازدایرکتوری اصلیاستفاده از سرورهای جداگانه برای فایل دانلوداستفاده ازفایروال باابزارهایAcunetixveganiktonessusمیتونیم آسیب پذیری سایت روپیداکنیمچند نمونه ابزاردررابطه باباگRFUgit clone https://github.com/mck1117/rfuنمونه اکسپلویت ثبت شدهhttps://www.exploit-db.com/exploits/7373امیر دوسریامیر دوسریThu, 14 Jan 2021 13:48:36 +0330