08-06-2008, 06:14 AM
|
|
عضو
|
|
تاريخ التسجيل: May 2006
مشاركة: 7
مستوى تقييم العضوية: 0
|
|
تحذير من ثغره جديده لسرقة باصوردات الاعضاء والمشرفين !
السلام عليكم ورحمه الله وبركاته
اليوم اكتشفت ثغره جديده او انا اول مرة اشوفها
ان فى مكان يوزر وباص ورد بيظهرلى فى موضيع معينه
كأن ملف forums معملو بورتكت باصورد
دورت فى الردود بتعديل على الرد لقيت رابط لصورة لونها نفس لون خلفية الاستايل
بجرب افتح الصورة على المتصفح لقيت انها بتطلب يوزر وباص ورد وكتبت فيها فعلا
ولاقيت اليوزر والباص ورد اتسجلو على الموقع اللى مركب الملف دا وقفت العضوية اللى منزلة الصورة دى وكمان لاقيت كذا
عضوية مش عضوية واحده *
الهدف من الموضوع دا كلو سرقة الايميلات واليوزرات اللى ليها سلطة فى المنتدى
وزى ما اتعملت معايا اكيد ممكن تتعمل مع اى حد فيكم
انا لغايه الان مافيش حل ليها غير انى اشفر الاى بى واكيد هتتعمل تانى وبأى بى اخر ياريت اللى يقدر يحل المشكلة دى
يضيف ردو بحل المشكلة 
المصدر الاى بى العربى
السلام عليكم
|
النمط الأُحادي
