عرض مشاركة مفردة
 
  #1  
قديم 08-06-2008, 06:14 AM
MeZoNeT MeZoNeT غير متصل
عضو
 
تاريخ التسجيل: May 2006
مشاركة: 7
مستوى تقييم العضوية: 0
MeZoNeT is on a distinguished road
الافتراضي تحذير من ثغره جديده لسرقة باصوردات الاعضاء والمشرفين !


السلام عليكم ورحمه الله وبركاته

اليوم اكتشفت ثغره جديده او انا اول مرة اشوفها

ان فى مكان يوزر وباص ورد بيظهرلى فى موضيع معينه

كأن ملف forums معملو بورتكت باصورد



دورت فى الردود بتعديل على الرد لقيت رابط لصورة لونها نفس لون خلفية الاستايل

بجرب افتح الصورة على المتصفح لقيت انها بتطلب يوزر وباص ورد وكتبت فيها فعلا

ولاقيت اليوزر والباص ورد اتسجلو على الموقع اللى مركب الملف دا وقفت العضوية اللى منزلة الصورة دى وكمان لاقيت كذا

عضوية مش عضوية واحده *

الهدف من الموضوع دا كلو سرقة الايميلات واليوزرات اللى ليها سلطة فى المنتدى

وزى ما اتعملت معايا اكيد ممكن تتعمل مع اى حد فيكم

انا لغايه الان مافيش حل ليها غير انى اشفر الاى بى واكيد هتتعمل تانى وبأى بى اخر ياريت اللى يقدر يحل المشكلة دى

يضيف ردو بحل المشكلة

المصدر الاى بى العربى

السلام عليكم






التوقيع