نوشته های mr.robothttps://virgool.ir/feed/@zaddflvfa2026-11-12 18:13:14https://virgool.ir/images/default-avatar.jpgmr.robothttps://virgool.ir/@zaddflvRemote File Upload (RFU)https://virgool.ir/@zaddflv/remote-file-upload-rfu-pmxzhslgikuuباگ (Remote File Upload (RFUدر این حفره امنیتی ، مهاجم می تواند براحتی فایل بر رو سرور سایت آپلود کند. حال ممکن است امنیت بسیار پایین باشد و بتوان شل آپلود کرد و دسترسی سطح بالا گرفت یا بتوان تنها یک فایل متنی یا عکس را آپلود کرد و سایت را دیفیس کرد.  اصلی ترین هدف مهاجم در این حفره امنیتی دیفیس سایت یا افزایش سطح دسترسی استخیال کنید ما یک اپلودر داریم ،اپلودر ها برای اپلود فیلم و عکس در سایت ها به کار میروداگر برنامه نویس کانفینگ درستی روی اپلودر انجام ندهدهکر میتواند فایل مخرب خود را روی سایت اپلود کندهکر متناسب با نوع زبان سایت میتواند فایل مخرب خود را درون سرور سایت اپلود کنداگر در هر بخشی از یک وب سایت یک اپلودر مشاهده کرده اید که میتوانید فایلی هایی مانند شل اسکریپت و فایل متنی در ان ایجاد کنید به احتمال زیاد باگ RFU در ان وجود دارد.میزان گسترش پذیری : متوسطمیزان استفاده مهاجم ها : متوسطسطح دانش برای بهره وری از این باگ : متوسطامنیت RFU:ساده ترین راه استفاده از WAF است۲.فیلترینگ سمت سرورجدا کردن محل اپلود از دایرکتوری اصلیاستفاده از فایروال هاmr.robotmr.robotThu, 14 Jan 2021 22:11:53 +0330