cyber security arab team

بسم الله الرحمن الرحيم\

السلام عليكم ورحمة الله تعالى وبركاته في هذا الدرس سنتعرف معنا ع ثغرات LFI

سببها , وخطورتها وطريقة استغلالها

في البداية نتعرف معنى الاختصار LFI

Local File Inclusion

سببها :

سببها هو سو استخدام لدالة include و require
مما يودي في حالة استغلال هذا الخطاء الى المقدرة على قراءة الملفات التي على السيرفر او على الموقع

كما موضح في الكود البرمجي

<?php
/*
**قمنا بي انشاء  متغير  اطلقنا عليه اسم File_path 
**هذا المتغير يجلب اسم الملف  بستخدام GET
**ثما تاخذ الداله include اسم الملف  وتجلبو الي صفحت الب اتش بي 
*/
$File_path = $_GET['file']; 

include ($File_path)

?>

مخاطرها :-

يعتبر هذا النوع من الثغرات من اخطر الثغرات التي قد تصيب الملفات في الموقع ..,من المخاطر التي قد تسببها هذي الثغرات .

قراءة الملفات الخاصة بالموقع او السيرفر مما قد يودي الى قراءة بعض الملفات الحساسه مثل passwd او configتحويلها الى ثغرات RCE وتنفيذ اوامر على السيرفر واختراق السيرفرحقن ملفات error_logs وتنفيذ دوال php مما يودى الي اختراق الموقع او السيرفر

نبداء في طريقة الاستغلال

انا ساشرح ع mutillidae