حل ثغرة الرسائل الخاصة

[مشعل]

اليكم الحل حتي تعود هذة الخاصية المهم

ثغرة الرسائل الخاصة


لتجربة الثغرة قبل قفلها والتاكد منها

قم بإرسال رسالة جديدة وأكتب الموضوع وإسم المرسل وقم بوضع الكود هذا في العنوان وإضغط مشاهدة


<Script>javascript:alert(document.cookie);</Script>

ترقيع الثغرة
1- تغيير بملف private.php
ابحث عن

$pm['title'] = trim($pm['title']);

استبدله بـ
$pm['title'] = trim(xss_clean($pm['title']));


-------------------------------------

ولكم التحية : مشعل

[FlashFp]

الله يفتحها عليك ياشيخ ويحفظك من كل مكروة

[المشهور]

دائما مبدع اخوي مشعل .

توشكر على وضعك للطريقه :)

[آكت نت]

شكرا لك
وارجو ان يستخدمها الويب العربى لحل المشكله

[مشعل]

شكرا شباب علي المرور والردود الرائعة

وان شاء الله تستخدم علشان ترجع لنا اهم الخصائص

[مشعل]

وين المشرفين؟؟

[مشعل]

up
up
up

[AWT 1]

الاخوة الكرام

إغلاق الرسائل الخاصة أسبابه ليست أمنيه ولمعرفة الأسباب الحقيقية يمكنكم مراسلة الإدارة

[مشعل]

ما اظن ان في سبب يمنع لكن علي العموم سوف اقوم بمراسلة الادارة