[ثغرة]ثغرة في الاهداءات = خطيرة + خطيرة + خطيرة ... احذر تسلم
 

أولا : أحب أرحب بزوار الويب العربي وأعضاؤه ومشرفيه وادارته .

ثانيا : نسبة المنتديات التي تركب هاك الاهداءات ومصابه بالثغرة ((90%))

ثالثا : هاك الاهداءات لمبرمجه العزيز ((جريح الحب)) .

رابعا : قام الأخ العزيز جريح الحب بوضع الترقيع بسوالف سوفت لكن لا حياة لمن تنادي .

خامسا : لاحياة لمن تنادي لأن نسبة المرقيعن لا تتجاوز ((10%)) .

سادسا : يا ريت الكل ينشر الموضوع هذا لأهميته .

سابعا أنا الحين موجود هنا وكاتب الموضوع هذا لأني جايب الترقيع وبوريك درجة الخطورة

السلام عليكم ورحمة الله وبركاته

نوع الثغرة : xss
مكتشف الثغرة : GeNiUs HaCkEr
تاريخ الاكتشاف : 2006\4\19 للتأكد من خطورة الثغرة :-


يمنع في الويب العربي نشر الطرق التي تفيد في اختراق المواقع


الترقيع بالمرفقات ارفعوه بدل ملف ehdaa.php في ملف المنتدى الأساسي /vb/

أتمنى أكون أفدتكم انشر للآخرين فمثل ما ذكرت

فانه لم يقم أحد بالترقيع ونسبة المصابين بالثغرة كبيرة جدا جدا جدا جدا جدا جدا جدا جدا جدا

((الترقيع بالمرفقات))

شكرا لك اخي الكريم وتم تعديل الموضوع وحذف الكود الخاص باختراق المواقع وتقبل تحياتي

أخي العزيز doooom يعطيك العافية على انتباهك الشديد

ولكن الكود اللي كان موجود لايؤدي الى الاختراق بل يخبرك أنت بأنه في ثغرة xss

يعني يبين لك بيانات كوكيزك لك ولا يظهره لشخص ثاني

واذا أي شخص قام بنسخ الكود ووضعه بأي مكان من أرجاء المنتدى وجاب نتيجة يعني في ثغرة xss

ومقدر لك حبك للويب العربي وسلامته وللمسلمين عامة

مشكور على التنبيه وانا بدوري راح انقل الموضوع ان شاء الله لأكبر قدر من المنتديات

تمام يا غالي وبارك الله فيك

العفو أخوي support4php ولك الأجر من الله على كل منتدى يرقع ان شاء الله
=-=-=-=-=-=----------------=============
الله يبارك لك في رزقك أخوي AbO SalAh ElDiN
لايحرمنا الله من وجودك معانا بالمنتدى يالغالي
======--------------------------======

تم تبديل الملف



يعطييييييييييييك الف عااااافيه يالغلا

الله يعافيك أخوي انشر تكسب الأجر جزاك الله ألف خير

مشكـــووووووووووووووووووو وور

أخوي على التنبيـــه

ويجعله في ميزان اعمـاااااالك

تحـياتي

بنت الديره

العفوو أختي العزيزه ومشكوره على مرورك

شكرا لك

اجمل تحيه

جزاك الله خير يا العبقري

أتمنى منك لو ترسل لي الكود .. رسالة خاصة او على الإيميل Lover_Rex@hotmail.com

لكي أتمكن من نشر الموضوع بالكامل في المنتدى عندي

المتميزون العرب

www.3rbViP.net/vb

و اسأل الله أن يجعله في ميزان حسناتك

تحياتي لك ,,,

العفو اخواني وبالنسبة لك أخوي Lover_Rex ياخوي انشر الموضوع كما هو أفضل كما قال الأخ doooom

وذلك حتى لايتم تطوير الكود الى الاختراق فأنا قمت بتطويره الى درجة أني استطعت الحصول على الاختراق الكامل

لذلك يفضل نشره بدون الاستغلال وشكرا لك على اهتمامك

العفو أخوي قلعةالسوفت

مشكور اخي الكريم

العفو أخي العزيز

بالتوفيق لك ان شاء الله

بصراحـــه يعطيك العافيه
جهد تشكر عليه يالغالي


تحيه طيبه

الله يعافيك أخوي

الطريقة معروفة اخى منذ زمن بعيد

وللعلم لو قلبت صفحة الهاك الى الصفحة رقم 2 لوجدت ملف البتش الخاص بغلاق الصفحة

لكن

بعض الاعضاء يتفاوتون فى الثغرات ولا يعرفون ما الذى قد تفعله ثغرة كا هذه بمنتداهم

يمكن سرقة الكوكيز وحذف جميع مواضيع المنتدى

يمكن فك تشفير md5 وفتح المنتدى ومنه الى الموقع والسيرفر بالكامل

حياك أخوي بصراحه لم أفهمك في بداية كلامك

ولكن بالنسبة لفك التشفير ومحاولة تطوير تقنية اختراق المنتديات فهذه صحيحة ولا أشكك فيها

تم الترقيع اخوي وتسلم

الطريقة معروفة اخى منذ زمن بعيد

وللعلم لو قلبت صفحة الهاك الى الصفحة رقم 2 لوجدت ملف البتش الخاص بغلاق الصفحة

لكن

بعض الاعضاء يتفاوتون فى الثغرات ولا يعرفون ما الذى قد تفعله ثغرة كا هذه بمنتداهم


انا اقصد ان الاخ جريح الصوت قام بانزال الترقيع للثغرة منذ زمن بعيد ولكن الآن الاعضاء انتبهو للثغرة بعد فوات الآوان

كم من المواقع العربية اخترقت بسبب الثغرة

الله يعطيك العافيه وتسلم اياديك :)

وجزاك الله خير

الله يعافيكم اخواني وحياكم بأي وقت

شكرا لك اخي على التنبيه
ولكن بخصوص النسخه 3.0 لم نجد لها حل
ولكن انا عملت كلمات ممنوعه في خيارات الاهداءات كالكوكيز والريفريش الذي يؤدي الى تحويل المنتدى لموقع اخر

وشكرا

العفو أخوي ويمكنك استخدام نفس الملف اذا كان الهاك مطابقا له وشكرا .

يجزاك ربي ألف خير

وإياك أخوي

حياك الله

الله يعطيك العافية أخوي

أنا سمعت أن به ثغرة بس ما لقيت ترقيعها

و الحين لقيته

مشكووووووووووووور

الله يعافيك أخوي

حيااك

الله يعطيك العافية أخوي العبقري

تقبل كل الشكر والتقدير

سي يووووو حبيب قلبي

الله يعافيك يا غالي

مشكور على المرور

تسلم والله اخوي العبقري :)
تم قلع الملف بـ كبرة

الله يسلمك أخوي شبكة تصاميم

خخخخخخخخخ

أنا ودي أقلعه نهائي

بس الأعضاء يحبون هالأشياء

شكرا اخي الكريم

تم التعديل

الف شكر لك

لا جديد هاك الاهداءات على كثرهـ برمجته و انواع تطويرهـ الإ انه للحين يعتبر خطر على المنتديات

حتى بعد تعديل جريح الحب على الهاك لم تقل درجة خطوره هذ1 الهاك

لكن إن شاء الله مثل هذي التعديلات على الهاك تجعل من اختراقه شي صعب

مشكوووووووووووووووووووور اخوي

كفووووووووووووووووووووووو ووو

يا العبقري

العفوو حيآكم الله

تشاااااااااااااااو

شكرا حيبي لو تحط شرح بالصور تكون افدتنا اكثر