:: ثغره جديدهـ من اكتشافي vB 3.0.6 ::

[soso4design]

السلام عليكم ورحمة الله وبركاته .. امابعد

وانا اليوم جالس على السيرفر وكنت اصلح بقاعده من قواعد احد العملاء فجاءه مريت على قاعده المنتدى وسويت لها استرجاع عن طريق My Backup برنامج الاخ علي العنزي صادفن اني شفت الاسامي ايميلات قلت خلني اخش لوحه تحكم المنتدى واشوف وش المشكله وانا جالس ازبط الخطا طلع لي كل قيقه ايرور في قاعده البيانات قلت ياولد :con2: الموضوع فيه انااا واخواتها
وانا احاول لعبت بملف اليوزر AdminCp/User.php وانظر الملف الاصلي اللي هو User.php واشوف الهوايل طبعا عرفت استثمار الثغره لكن ماعرفت لها ترقيع لنفس الملف

http://www.vB.com/vb/admincp/user.ph...tnumber=++*100

جرب بموقعك وشوف

الترقيع الحالي ::::::

وضع جدار ناري لمجلد admincp وتغيير اسمه اذا اردت زياده الخير خيرين

ولا احد يسجل الاختراقات ب سيكيورتي فوكس لاني مسجله >> لطش من العندليب

::::::: جاري التعمق بملف User.php لمعرفه ترقيع الثغـره :::::::

تحيه عطره لا اخوي وحبيبي العندليب +[[ عنـــــدل ]]+

[sh2soft.net]

جزاك الله الف خير
مشكور على التنبيه

[amn4arab]

استخدام "ملف حماية المنتديات" الموجود في التوقيع يحمي من مثل هذا النوع من المشاكل

وهذا بالضبط ما كنت أعنيه عندما كنت أقول الثغرات المعروفة وغير المعروفة

[Q8serv]

جزاك الله و تشكراتي لـ اكتشافك الثغره ...




تحياتي القلبيه لك ...





Nasser

[جالس لوعدك]

وين الثغرة ماني شايف ثغرة :nice:

admincp/user.php?do=find&orderby=posts&direction=DESC&limitnumber=++*100



ولا شي

[D M X]

راح يطلب منك تسجيل الدخول باسم الادمن

ليست ثغره

[al7aq]

ما فيه شي يطلب دخول المشرف

[Almsa]

السلام عليكم ...


بارك الله فيك اخوووي سوسو وان شاء الله المنتديات العربيه الى القمه بك وامثالك ...


مع التحيه

[Dr.no]

لا توجد ثغرة من الوصلة الموجودة في الموضوع لأنه بالتأكيد يطلب كلمة السر
و غالباً إنك كنت مسجل دخولك في لوحة التحكم عندما جربت الوصلة فظهرت
لك كأنها ثغرة ..

و السلام عليكم
Dr.no

[العندليب]

السلام عليكم

أهلين والله بالأخ soso4design
أعتقد بأن ماقمت باكتشافه لا يمكن أن تطلق عليه ثغره لأنه موجود في نطاق الأدمن تبع المنتدى وهو admincp
لو كان اكتشافك هذا في نطاق المشرفين modcp وبالتالي ستكون ثغره فعلاً .

ع العموم مجلد modcp ممتليء من هذه الثغرات ، عد و أغلط
حاول تطبق ما قمت باكتشافه على مجلد modcp

موفق

[yemen-1-host]

جزاك الله الف خير
مشكور على التنبيه

[Fahody]

اخوي سوسو فعلاً مافيه ثغرة والله يجزاك خير على تنبيهك وحرصك .. ولكن الكوكيز عندك كانت مسيطرة على الوضع والا مافيه ثغرات

[Moh@med]

السلام عليكم ،
بالفعل مافي ثغرة تم التجريب على admincp , modcp وطلع مافي ثغره :>