النتائج 1 إلى 9 من 9

الموضوع: الحل لاختراق المنتديات في ثغرة FORUMHOME المنتشره اخيراً

  1. #1

    الحل لاختراق المنتديات في ثغرة FORUMHOME المنتشره اخيراً



    السلام عليكم ورحمة الله وبركاته
    اخواني الكرام لاحظنا في الفترة الاخيرة
    اختراق المنتديات وتغير الفورم هوم

    اخواني الكرام انا للان لم اعرف الثغرة لكن عندي شك في مكان واقلب الظن عن طريقه يخترقون منتدياتنا

    انا قبل فترة تم اختراق منتداي وتغير الفورم هوم
    بعد استعادة المنتدى وكل شي دخلت منتديات هكر لكي اعرف اين الثغره
    وجدت شرح عن طريقة اضافة اكواد في التوقيع الفلاش الكود هو عند دخول المشرف العام او نائب المشرف لموضوع يوجد به التوقيع المزروع به الكود يخزن الكوكيز الخاص بالمشرف العام ويستطيع
    الكود ان يدخلك بالكوكيز للوحة التحكم هذا والله اعلم

    لكن افضل حل لهذه المشكله
    ان تضع جدار ناري على لوحة تحكم الادمن
    والحل الثاني ان تلقي خاصية التوقيع الفلاش


    اتمنى ان يكون استنتاجي في محله واكون ساعدت اخواني بالي اعرفه


    ملاحظة العضوية مستعاره





    __________________
    دليلك الاول مزاجك

    http://www.7ww7.com


  2. #2
    عضو سوبر نشيط
    تاريخ التسجيل
    Feb 2005
    المشاركات
    751


    ما اعتقد هذي الثغره

    لان الحين انت لما تكون مشرف عام
    و مسجل دخول
    يعني الكوكيز محفوظ بجهازك
    لما تجي تدخل لوحة التحكم يطلب منك تكتب الباسوورد مره ثانيه
    مو هذي هي الثغره

    لان لو قدر يدخل لوحة التحكم مو مغير بس هالتمبلت
    بيحذف كل الاقسام و الاعضاء
    هو مادخل منتداك الا حتى يضره
    و بيحاول يسبب اكبر قدر من الضرر لك






  3. #3
    عضو نشيط
    تاريخ التسجيل
    Jul 2003
    المشاركات
    236


    السلام عليكم

    إذا عندك مركز تحميل ملفات الاعضاء

    يكون احد محمل ملفات php عليه

    احذفها واحذف الهاك

    تحياتي





    __________________
    شبكة قطرات

    www.QaTaRaT.com

  4. #4
    عضو فعال
    تاريخ التسجيل
    Aug 2005
    المشاركات
    1,588


    اللي أنت تتكلم عنه هذي ثغرة الفلاش في الصندوق السحري
    هذي تحفظ الكوكيز وترسله للمخترق
    وبطريقه يستفيد منه ويدخل بيوزر مشاهد الفلاش

    نزل لها ترقيع هنا قديم أبحث عنه





    __________________
    ..:: متـ_ـ_ـ_ـ_ـ_ـ_ـابـ_ـ_ـ_ـ_ـ_ــع ::..

    http://mkn.arabform.com

  5. #5
    عضو نشيط
    تاريخ التسجيل
    Jul 2002
    المشاركات
    68


    أخي الكريم ضع كلمتي (document,Cookie) ضمن الكلمات الممنوعة






  6. #6
    عضو نشيط جدا
    تاريخ التسجيل
    May 2004
    المشاركات
    399


    والله يا أخي غريبة لأن منتداي اخترق قبل فترة وقمت بإلغاء خاصية التوقيع نهائيا على جميع الأعضاء وريحت راسي





    __________________
    وفقنا الله وإياكم لكل خير
    سأصبر حتى يعجز الصبر عن صبري
    وأصبر حتى يحكم الله في أمري
    وأصبر حتى يعلم الصبر أنني
    صبرت على شيء أمر من الصبر

  7. #7
    عضو فعال
    تاريخ التسجيل
    Feb 2004
    المشاركات
    1,318


    فعلا حصلت هالمشكله وانا اشك في الكوكيز !!
    خصوصا انه يخترق الادمن صاحب id1
    وبالنسبه لقالب اللي تفضلت فيه فقط لكي يظهر في الصفحه الرئيسيه





    __________________
    سبحان الله وبحمده سبحان الله العظيم

    منتديات ترنيمة

  8. #8


    اخواني توصلت لحلول لهذه الثغرة
    اولها
    ضع جدار لمجلدات admincp و modcp
    حل ثاني
    ان تلقي خاصية توقيع الفلاش
    حل ثالث
    اذا كنت تريد ترك منتداك مثل اجعل لك عضوية اخرى غير عضوية الادمن وعطها صلاحيات لكن فقط سلاحيات حذف نقفل اضافة
    هذه حلولي





    __________________
    دليلك الاول مزاجك

    http://www.7ww7.com

  9. #9
    عضو فعال
    تاريخ التسجيل
    Feb 2004
    المشاركات
    1,318


    اقتباس المشاركة الأصلية كتبت بواسطة مزاجك بالعربي
    حل ثاني
    ان تلقي خاصية توقيع الفلاش
    كيف الطريقه





    __________________
    سبحان الله وبحمده سبحان الله العظيم

    منتديات ترنيمة





ضوابط المشاركة

  • لا تستطيع إضافة مواضيع جديدة
  • لا تستطيع الرد على المواضيع
  • لا تستطيع إرفاق ملفات
  • لا تستطيع تعديل مشاركاتك
  •  

أضف موقعك هنا| اخبار السيارات | حراج | شقق للايجار في الكويت | بيوت للبيع في الكويت | دليل الكويت العقاري | مقروء | شركة كشف تسربات المياه | شركة عزل اسطح بالرياض | عزل فوم بالرياض| عزل اسطح بالرياض | كشف تسربات المياة بالرياض | شركة عزل اسطح بالرياض