كيف يتم اختراق معرفات الاعضاء؟

[هاوي تعليم]

السلام عليكم

عندي المنتدى ع الاصدار: Powered by: vBulletin Version 3.0.9

والمشكلة:
يقوم أحدهم بالدخول بمعرفات الأعضاء وحذف رسائلهم الخاصة..

ماهي الثغرات الموجودة بهذا الاصدار...

علما بإن الهاكات المركبة..
اظهار التوقيع مرة واحدة في الصفحة
الصندوق السحري 2.5

[king vb]

أعتقد انهم يستخدمون ثغرة الكوكيز

احذف كود web من ال bbcode
ياريت تمنع التواقيع الفلاش ربما يستخدمونها في سرقة الكوكيز

ضع في الكلمات الممنوعه كلمت cookie

[هاوي تعليم]

اخوي
جزاك الله الجنة

هل توجد تدابير آخرى؟
أنا متورط جدا واحتاج الرد السريع


أحذف كود الفلاش تقصد من ال bbcode ؟

[فاشل بجداره]

ايه اخوي هاوي تعليم احذف كود الفلاش ..
والويب ..
هذا ما لدي الان ..

[هاوي تعليم]

ايه اخوي هاوي تعليم احذف كود الفلاش ..
والويب ..
هذا ما لدي الان ..

تم، جزاك الله خير، وبانتظار باقي النصايح

[jalal]

اغلق الرسائل الخاصة بالمرة واستبدلها بهاك البيجر مثلما سويت انا ...
سرقة الكوكيز تتم من عدة نواحي منها الرسائل الخاصة ..
ومثلما قال لك الاخ king vb
وحاول تبحث في مواضيع العندليب ستجد عدة ملفات ترقيع للصندوق السحري

[جريح الحب]

$cookieprefix = 'bb';

غيرها

في ملف config

[هاوي تعليم]

جزاكم الله خير

سمعت عن ثغرة الاسئلة الشائعة وثغرة التقويم، هل هذه الثغرات موجوده على ال vb 3.0.9 ?

[هاوي تعليم]

جزاكم الله خير

سمعت عن ثغرة الاسئلة الشائعة وثغرة التقويم، هل هذه الثغرات موجوده على ال vb 3.0.9 ?

ومازال السؤال قائما..
هل توجد ثغرات في بعض ملفات الvb 3.0,9 كملف الاسئله أو ملف التقويم؟

أرجو الاجابه سريعا، أريد أن أتخلص من جميع احتمالات الاختراق

[random_X]

رقي الى النسخة 11

[jalal]

جزاكم الله خير

سمعت عن ثغرة الاسئلة الشائعة وثغرة التقويم، هل هذه الثغرات موجوده على ال vb 3.0.9 ?

اخوي
الاسئلة الشائعة كان فيها ثغرة بالنسبة للاصدارات السابقة قبل 3.0.9
لكن اعتقد تم ترقيعها في النسخة هذه ..

بالنسبة للتقويم لازم تقوم باغلاقة من لوحة التحكم لانه خطير جدا ..
واغلق قائمة الاعضاء والمشرفين او المسؤولين عن المنتدى ..