أخي العندليب .. ثغرة في صندوق الأدوات

[SilverBoy]

السلام عليكم ورحمة الله وبركاته

أخي العندليب قام أحد صبية الإنترنت بسرقة كوكيز أعضاء منتداي وذلك باستخدامه لكود الفلاش مضافاً إليه بعض الأوامر التي لا يمكن ذكرها هنا، أرجو منك التكرم بإضافتي على المسنجر أو اعطائي البريد الذي استطيع مراسلتك من خلاله.

في أمان الله

[SilverBoy]

للرفع للأهمية القصوى

[الغريب همام]

أستأذن الإخوة في الإجابة والمعذرة على اللقافة .

الأمر بسيط بإذن الله .

أولا يجب أن توصي الأعضاء بتغيير كلمتهم السرية ، وخاصة المشرفيين ، لكي لا يستفيد من الكوكيز السابق .

ثم إمنع هذه الكلمة ( cookie ) لكي تظهر بدلا منها ***** .

ولن يسرق مرة أخرى الكوكيز وأتحداه .

والحقيقة حرصت على الإجابة على هذا السؤال لأنني من أعضاء منتداك وقد استفدت منه كثيرا في الحقيقة ، وهذا إسداء للجميل لا أكثر .

[SilverBoy]

شكراً لك أخي الكريم

قمت بهذا مسبقاً ولكن الأمر تطور لوضه كود فلاش عادي، ولكنه يفتح موقع يتم فيه سرقة الكوكيز تلقائياً.

أي بمجرد فتح الصفحة التي بها الكود يحدث redirect مع أن كود الفلاش لا يوجد به أي شيء سوى اسم الملف.

فهل هناك تفسير؟

على فكرة ماهو معرفك لدينا أخي الكريم؟

[الغريب همام]

وذلك باستخدامه لكود الفلاش مضافاً إليه بعض الأوامر التي لا يمكن ذكرها هنا

ذهبت لمنتداك أخي العزيز ووجدت أنك مانع كلمة ( document. ) وهذه الكلمة منعها أيضا يفي بالمقصود .

يا أخي الفلاش في الحقيقة ليس ذو أهمية لذلك نصيحتي لك إمنع الفلاش ، وإلا فالخطر ربما يتجاوز الأعضاء إلى المشرفين ثم الإدارة وهلم جرى وعندئذ الطامة ، سوف يتحكم بالمنتدى ، ربما لن يدخل إلى لوحة التحكم إن كنت واضع حماية عليها ، ولكنه يستطيع حذف المواضيع والعبث بها ومراقبة رسائلك الخاصة .

يا حبذا يا أخي العزيز ترسل لي الكود على الخاص وبريدي في توقيعي .

والله يحفظنا ويحفظ كل مسلم .

[ROCK aRaB]

http://www.swalif.net/softs/showthread.php?t=119835

[SilverBoy]

أخي ROCK aRaB ربما يكون هاك الأخ العندليب لا يسمح بسرقة الكوكيز بالطريقة الأولى والمذكورة في الموضوع الذي وضعت وصلته، وكنت أعاني من هذا لأن كود الفلاش القديم كان لايزال في المنتدى، ولكن الأطفال استخدموا طريقة جديدة حيث قاموا بوضع وصلة الفلاش فقط، أي كود فلاش لا غير وليس به أي أوامر، وبمجرد فتح الصفحة دون حتى مرور الماوس يحصل تحويل للموقع الذي يتم فيه سرقة الكوكيز.

أخي الغريب همام الكود في طريقه إليك.

[الغريب همام]

لم يصلني شيء حتى هذه اللحظة .

[SilverBoy]

أتمنى أن تراجع بريدك أخي الهمام

[jalal]

الله كارثة ..
مع ان العندليب يقول تم اغلاق ثغرة الفلاش في الهاك
انا ملاحظ اخونا الم الامارات ملغي شيء اسمه فلاش من زمان ومستغرب ..

والله مطبات قوية وتجيب العيد بالمنتدى هههههههههههههه

الله يعينك اخوي SilverBoy

[SilverBoy]

أزيدك من الشعر بيت أخي جلال، أيضاً كود الميديا [media] تم استغلاله لسرقة الكوكيز.

[abumalak]

لا حول ولا قوة الى بالله

الا يوجد حلا نهائيااااا

نرجوا تزويدنا

[العندليب]

السلام عليكم ورحمة الله وبركاته

في البدايه أسف على التأخر في الرد لسفري المفاجيء وهذا أول رد لي بعد السفر

أخي silverboy ارسل لي استثمار ماذكرت على ايميلي التالي حتى أرى كيف تم

al3ndaleeb@uk2.net

[SilverBoy]

تمت مراسلتك أخي العندليب وحمداً لله على سلامة الوصول.

[SilverBoy]

أخي العندليب ايضاً كود الشعر تم استغلاله وراسلتك بطريقة الاستثمار.