تبلیغات در اینترنت

تبلیغات در اینترنتگیفت کارت گوگل پلی
نمایش نتایج: از 1 به 1 از 1

موضوع: کشف آسیب پذیری خطرناک در cPanel و WHM

  1. Top | #1
    کاربر سایت

    تاریخ عضویت
    Dec 2012
    ورژن ویبولتین
    4.2.0
    نوشته ها
    161
    مورد پسند
    173 بار
    اطلاعات
    Windows 7/Server 2008 R2 Firefox 17.0
    میزان امتیاز
    24

    پیش فرض کشف آسیب پذیری خطرناک در cPanel و WHM

    کشف آسیب پذیری خطرناک در cPanel و WHM


    CPanel یک سیستم مدیریت سرور و یک کنترل پنل قوی برای انجام کارهای مدیریت "Host" می باشد که به وب مسترها اجازه کنترل کارهای فضای اشتراکی هاست خود را از قبیل مدیریت پکیج ها، مدیریت "وب میل" و بسیاری کارهای دیگر را انجام دهند. به تازگی نقص امنیتی بزرگی در این سیستم و همچنین WHM کشف شده است که به مهاجمین اجازه انجام حملات XSS یا Cross-Site Scripting را می دهد. با ما در ادامه مطلب همراه باشید .

    میلیاردها وب سایت در دنیای اینترنت از این کنترل پنل برای مدیریت سرور خود استفاده می کنند. آخرین نسخه این کنترل پنل، نسخه 11.34 می باشد که نسبت به این حمله آسیب پذیر می باشد. Christy Philip Mathew توانسته تا این آسیب پذیری را شناسایی کند و آن را منتشر کرده است .

    البته در این هفته یک هکر کلاه سفید پاکستانی با نام Rafay Baloch موفق شد تا آسیب پذیری مشابه دیگری در فایل Manage.html مربوط به cPanel کشف کند. در مورد اول این هکر با استفاده از نسخه Demo که بر روی سایت cPanel قرار گرفته است، یک فایل جاوا اسکریپت را در صفحات آسیب پذیر تزریق کرده است کع قصد این هکر تنها نشان دادن آسیب پذیری بوده و قصد خرابکاری نداشته است .

    برنامه ای که وی به سایت تزریق شده است تنها یک برنامه جاوا اسکریپت ساده می باشد که یک پیغام بر روی صفحه به کاربر نمایش می دهد. مهاجمین می توانند با نفوذ به cPanel یک وب سایت خاص و استفاده از این آسیب پذیری، یک فایل مخرب جاوا اسکریپت به صفحات آسیپ پذیر تزریق کنند و کنترل وب سایت را در دست بگیرند .

    با استفاده از این لینک می توانید وارد نسخه Demo از این کنترل پنل شوید. این آسیب پذیری کاربرانی که عمل Log-in را انجام دهند، مورد حمله قرار می دهد. تصاویری که در ادامه می بینید مربوط به انجام این حملات بر روی نسخه Demo می باشد که توسط خود cPanel ارائه شده است و این هکر کلاه سفید تهیه کرده است. البته به خاطر داشته باشید که تنها زمانی می توانید این حملات را انجام دهید که نام کاربری و رمز عبور کنترل پنل یک وب سایت خاص را داشته باشید .

    حمله XSS بر روی نسخه رسمی WHM

    1- ابتدا با استفاده از این لینک وارد کنترل پنل شوید .

    2- در کنترل پنل وارد بخش Server Configuration شوید و سپس روی گزینه 'Basic cPanel & WHM Setup' کلیک کنید و سپس از شما خواسته می شود تا 4 عدد NameServer را وارد کنید .

    3-در یکی از ورودی ها کد جاوا اسکریپت خود را وارد کنید و روی دکمه Submit کلیک کنید .

    در این مثال هکر با وارد کردن یک کد نمایش پیغام، این نقص امنیتی را نشان داده است .



    حمله XSS بر روی نسخه رسمی cPanel

    1- وارد نسخه Demo شوید .

    2- بعد از اینکه وارد شدید، روی لینک Bandwidth Transfe Detail کلیک کنید و کد دلخواه خود را وارد فیلد Domain کنید تا حمله کامل شود .



    حمله XSS بر روی سرور وب میل

    1- همانند روش های قبلی ابتدا با استفاده از این لینک وارد شوید .

    2- این لینک آدرس لینک آسیب پذیر می باشد .

    3- بعد از اینکه وارد این صفحه شدید می توانید کد خود را در فیلد acct تزریق کنید. این پارامتر به خوبی فیلتر نشده است .



    منبع : لینک منبع

    2 تشکر توسط:





  2. گیفت کارت آیتونز

اطلاعات موضوع

کاربرانی که در حال مشاهده این موضوع هستند

در حال حاضر 1 کاربر در حال مشاهده این موضوع است. (0 کاربران و 1 مهمان ها)

موضوعات مشابه

  1. ارور مربوط به Cpanel
    توسط Patch Master در انجمن پرسش و پاسخ
    پاسخ: 2
    آخرين نوشته: 2012/12/06, 09:21 PM
  2. پاسخ: 0
    آخرين نوشته: 2012/06/01, 11:43 AM
  3. مشکل در cpanel
    توسط JAM در انجمن پرسش و پاسخ
    پاسخ: 28
    آخرين نوشته: 2012/01/02, 08:11 PM
  4. عدم ورود به cpanel
    توسط JAM در انجمن پرسش و پاسخ
    پاسخ: 4
    آخرين نوشته: 2012/01/01, 11:42 PM
  5. حذف تمام ایمیلها از cpanel
    توسط vbvb در انجمن پرسش و پاسخ
    پاسخ: 1
    آخرين نوشته: 2011/08/30, 06:24 AM

کلمات کلیدی این موضوع

علاقه مندی ها (Bookmarks)

علاقه مندی ها (Bookmarks)

مجوز های ارسال و ویرایش

  • شما نمیتوانید موضوع جدیدی ارسال کنید
  • شما امکان ارسال پاسخ را ندارید
  • شما نمیتوانید فایل پیوست کنید.
  • شما نمیتوانید پست های خود را ویرایش کنید
  •