الويب العربي

الويب العربي (http://www.arabwebtalk.com/index.php)
-   أمن المعلومات (http://www.arabwebtalk.com/forumdisplay.php?f=13)
-   -   تحذير من ثغره جديده لسرقة باصوردات الاعضاء والمشرفين ! (http://www.arabwebtalk.com/showthread.php?t=85166)

MeZoNeT 08-06-2008 06:14 AM

تحذير من ثغره جديده لسرقة باصوردات الاعضاء والمشرفين !
 

السلام عليكم ورحمه الله وبركاته

اليوم اكتشفت ثغره جديده او انا اول مرة اشوفها

ان فى مكان يوزر وباص ورد بيظهرلى فى موضيع معينه

كأن ملف forums معملو بورتكت باصورد



دورت فى الردود بتعديل على الرد لقيت رابط لصورة لونها نفس لون خلفية الاستايل

بجرب افتح الصورة على المتصفح لقيت انها بتطلب يوزر وباص ورد وكتبت فيها فعلا

ولاقيت اليوزر والباص ورد اتسجلو على الموقع اللى مركب الملف دا وقفت العضوية اللى منزلة الصورة دى وكمان لاقيت كذا

عضوية مش عضوية واحده *

الهدف من الموضوع دا كلو سرقة الايميلات واليوزرات اللى ليها سلطة فى المنتدى

وزى ما اتعملت معايا اكيد ممكن تتعمل مع اى حد فيكم

انا لغايه الان مافيش حل ليها غير انى اشفر الاى بى واكيد هتتعمل تانى وبأى بى اخر ياريت اللى يقدر يحل المشكلة دى

يضيف ردو بحل المشكلة :(

المصدر الاى بى العربى

السلام عليكم

الصريح جداً 08-06-2008 01:18 PM

وعليكم السلام ورحمة الله وبركاته

الثغرة ذي صار لها فترة " معروفة "

وهي من نوع xss .. وتكون بإدراج صورة في أحد المواضيع أو الردود

وربطها بصفحة php لإظهار مستطيل طلب اسم مستخدم وكلمة مرور

بمجرد وضعها .. تقوم صفحة php بتسجيل البيانات المدخلة في ملف آخر ليطلع عليه الهكر

في وقت لاحق

شكراً لك

تشآآآآو

Mustafa Albazy 08-06-2008 05:29 PM

فعلاً هية ثغرة قديمة نوعاً ما

وانتشرت اكثر على منتديات phpbb

بس حسب علمي انز في النسخ الجديدة حلوة هل المشكلة

مشكور اخوي على التنبية :)

جزرالكناري 17-08-2008 08:08 PM

يعطيك العااااافيه
على التنبيه

الدبلُومَاسي 28-08-2008 06:49 PM

براك الله فيك

ماهر العاني 03-09-2008 11:28 PM

بارك الله بيك

RooT-Ma$ter 03-09-2008 11:49 PM

وعليكم السلام ورحمه الله وبركاته

مو شرط تكون الصوره نفس لون الاستايل علشان ما ياخد احد باله منها

ممكن تكون ابتسامه عاديه كالابتسامات المنتشره فى الموضوع

الله يعين

tytiiiore 12-09-2008 10:12 PM

A Gentleman
 
???Dick was seven years old, and his sister, Catherine, was five. One day their mother took them to their aunt's house to play while she went to the big city to buy some new clothes.??The children played for an hour, and then at half past four their aunt took Dick into the kitchen. She gave him a nice cake and a knife and said to him, "Now here's a knife, Dick. Cut this cake in half and give one of the pieces to your sister, but remember to do it like a gentleman."??"Like a gentleman?" Dick asked. "How do gentlemen do it?"??"They always give the bigger piece to the other person." answered his aunt at once.??"Oh" said Dick. He thought about this for a few seconds. Then he took the cake to his sister and said to her,"Cut this cake in half, Catherine.". FFXI Gil,everquest plat,eq2 plat,eq2 gold,everquest platinum,

bf515 23-09-2008 06:18 AM

شكرا لك على المعلومه

هاوي الرياض 24-09-2008 01:31 PM

مشكورين على المعلومه الرااااائعه

en4sy.com 24-09-2008 11:40 PM

بارك الله بكم


جميع الأوقات بتوقيت مكة المكرمة. الساعة الآن » 10:07 PM.

Powered by vBulletin
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
Copyright © ArabWebTalk.Com 2004-2012