'%3e%3cpath%20id='ebgTA4tn2OY3'%20d='M632.54,899.845l-20.147-12.589c-18.099-11.31-37.317-19.339-56.96-24.25-43.706,5.523-89.521-3.416-129.795-28.582l-19.926-12.45c-92.854-58.023-121.091-180.331-63.07-273.185c58.022-92.854,180.33-121.092,273.185-63.07c0,0,19.926,12.451,19.926,12.451c61.879,38.666,89.614,73.833,83.205,105.5c18.807,18.998,34.113,32.185,45.918,39.562l20.147,12.589c11.805,7.376,30.367,15.352,55.687,23.927c25.653-19.641,69.418-10.129,131.297,28.537l19.926,12.451c92.854,58.022,121.091,180.33,63.07,273.185-58.022,92.854-180.33,121.091-273.185,63.07l-19.926-12.452c-40.274-25.166-68.391-62.425-82.587-104.13-13.025-15.502-28.667-29.255-46.766-40.564Z'%20transform='translate(0-503)'%20filter='url(%23ebgTA4tn2OY3-filter)'%20fill='%2338bdf8'%20fill-rule='evenodd'/%3e%3cpath%20id='ebgTA4tn2OY4'%20d='M936.252,891.032l-20.146,12.59c-18.099,11.308-33.74,25.061-46.766,40.563-14.196,41.705-42.313,78.965-82.587,104.13l-19.926,12.452c-92.854,58.021-215.163,29.784-273.185-63.07-58.021-92.854-29.784-215.163,63.07-273.184l19.926-12.452c61.879-38.666,105.644-48.178,131.297-28.536c25.32-8.576,43.882-16.551,55.687-23.928l20.147-12.59c11.805-7.376,27.11-20.563,45.918-39.561-6.409-31.667,21.327-66.833,83.205-105.5l19.926-12.45c92.854-58.022,215.163-29.785,273.185,63.069c58.021,92.854,29.784,215.163-63.07,273.184l-19.926,12.452c-40.274,25.165-86.089,34.104-129.796,28.581-19.642,4.911-38.86,12.941-56.959,24.25Z'%20transform='matrix(1.076219%200.037428-.037883%201.089304%205.995464-446.568261)'%20filter='url(%23ebgTA4tn2OY4-filter)'%20fill='%23f472b6'%20fill-rule='evenodd'/%3e%3cpath%20id='ebgTA4tn2OY5'%20d='M909.211,407.97c-19.642,4.912-38.86,12.942-56.959,24.251l-20.146,12.59c-18.099,11.308-33.74,25.061-46.766,40.563-14.196,41.705-42.313,78.964-82.587,104.13l-19.926,12.451c-92.854,58.022-215.163,29.785-273.185-63.07-58.021-92.853-29.784-215.162,63.07-273.184l19.926-12.45c61.879-38.667,105.644-48.18,131.297-28.538c25.32-8.575,43.882-16.55,55.687-23.927l20.147-12.59c11.805-7.376,27.11-20.563,45.918-39.561-6.409-31.667,21.327-66.834,83.205-105.5l19.926-12.45c92.854-58.024,215.163-29.785,273.185,63.068c58.021,92.854,29.784,215.163-63.07,273.184l-19.926,12.451c-40.274,25.166-86.089,34.105-129.796,28.582Z'%20transform='translate(.000002-502.999989)'%20filter='url(%23ebgTA4tn2OY5-filter)'%20fill='%23fbbf24'%20fill-rule='evenodd'/%3e%3c/g%3e%3c/svg%3e)
ثغرة PHP 2 Shell
الفكرة ببساطة إن الموقع بيكون فيه جزء من الكود بيستقبل بيانات من المستخدم وبيتعامل معاها بطريقة غير آمنة وده ممكن يسمح للمهاجم إنه يستغل المدخلات دي علشان ينفذ أوامر PHP أو حتى أوامر على نظام التشغيل نفسه حسب طبيعة الثغرة وطريقة تنفيذ الكود
خطورة النوع ده من الثغرات بتظهر لما المهاجم يقدر يوصل لتنفيذ أوامر بصلاحيات المستخدم اللي بيشغل خدمة الويب وده ممكن يفتح له الباب للوصول لملفات حساسة أو بيانات المستخدمين أو معلومات قاعدة البيانات وأحيانا ممكن يقدر يسيطر على أجزاء كبيرة من السيرفر
ومن أهم الأسباب اللي ممكن تؤدي لظهور النوع ده من المشاكل استخدام دوال PHP الخطيرة بشكل غير آمن زي eval أو system أو exec بالإضافة إلى عدم التحقق من مدخلات المستخدم والاعتماد على بيانات خارجية في تنفيذ أوامر مباشرة
علشان نحمي الموقع من النوع ده من الثغرات لازم نتجنب تنفيذ مدخلات المستخدم ككود أو أوامر ونستخدم طرق آمنة للتعامل مع البيانات مع تطبيق مبدأ أقل صلاحية ممكنة على حساب تشغيل السيرفر وكمان لازم نراجع الكود بشكل مستمر ونعمل اختبارات أمنية للتأكد إن مفيش مدخلات ممكن تتحول لتنفيذ أوامر غير مصرح بيها
في النهاية لازم نفهم إن أي ثغرة بتسمح بتنفيذ أوامر على السيرفر تعتبر من أخطر أنواع الثغرات لأن المهاجم مش بيكون مجرد شخص بيشوف بيانات مش المفروض يشوفها لكنه ممكن يتحول لشخص قادر ينفذ عمليات على السيرفر نفسه وده بيخلي تأمين مدخلات المستخدم وطريقة تنفيذ الكود من أهم أساسيات حماية تطبيقات PHP