حالة الموضوع:
مغلق
  1. THe Code

    THe Code Developer

    الأنتساب:
    ‏31 مارس 2012
    المشاركات:
    33
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:
    6
    الإقامة:
    PHP
    [​IMG]

    انا اتصفح موقع السيكيورتي وجدت ضربه موجعه لسكربت الفي بي
    الاصدار
    4.1.10
    4.1.7
    ثغره
    x s s
    تعتبر من اقوى الثغرات والاكثر انتشارا ونسبة88% يمكن مواقع الانترنت مصابه
    لكن لا يوجد بها اهتمام
    الثغره جربتها على منتدى مشترك به بدون زكر اسمه على الاصدار 4.1.10 وتعمل وللعلم وصلت بيها لاقصى حد ممكن
    هنتطرق لسدها وليس استغلالها عشان اصحاب العقول الضعيفه

    استغلال الثغره

    كود PHP:
    size=4]% 22%3 E 3 C s c r i p t%3E a l e r t(' X S S ')%3C/s c r i p t %3 E
    انا عملت فرغات بين الكلمات لان اكواد الجافا ممنوعه فى المنتدى وراح تظهر نجوم
    ترقيعها الثغرات
    الذهاب
    لوحة تحكم المنتدى
    خيارات المنتدى
    خيارات الرقابه
    تفعيل الرقابه/نعم
    الكلمات الممنوعه وتضع الكلمات
    X S S
    s c r i p t

    وتحذف الفراغات بين الكلمات


    بكدا منعنا من كود الاستغلال كلمات حين تطبقها ثوف تظهر فى صورة نجوم
    *
    مثال

    لو المنتدى مانع كلمة xss هتظهر نجوم ولو مانع كلمة
    script
    هتظهر نجوم
    لا يشترط انك تمنع كلمات كثيره .. شوفت موضوع تبع الكلمات الممنوعه في كلامات كثيره ممنوعه معظمها ليس له علاقه بالا

    x s s
    نهائي

    تشوه بيها شكل الموضوع على الفاضي[​IMG]
    في امان الله​

     
  2. kasm

    kasm DeveloPer Plus

    الأنتساب:
    ‏6 نوفمبر 2011
    المشاركات:
    121
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:
    16
    رد: ترقيع ثغرةx s s 4.1.7 ,4.1.10

    بارك الله فيك
     
  3. Norilkon

    Norilkon Developer

    الأنتساب:
    ‏8 ابريل 2012
    المشاركات:
    84
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:
    6
    الإقامة:
    مــصــر
    رد: ترقيع ثغرةx s s 4.1.7 ,4.1.10

    الله يعطيك العافية أخي ألعزيز,,,&:":
     
  4. شاجع

    شاجع Developer

    الأنتساب:
    ‏9 سبتمبر 2011
    المشاركات:
    41
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:
    6
    الإقامة:
    اليمن
    رد: ترقيع ثغرةx s s 4.1.7 ,4.1.10

    بارك الله فيك
    $:"
     
حالة الموضوع:
مغلق

مشاركة هذه الصفحة