محرر يعمل بالـ html بدون أخطار [نموذج إختبار]

[الصم]

المهلي مايولي
المحرر عباره عن محرر Luis المشهور بإسم htmlarea وقمت بتعريبه وإزالة أغلب رموزه الأخرى ولازلت في وضع التطوير لهذا المحرر.
أما الأخ مشعل المدير العام لمنتديات يوم آخر فقد ساعدني برفع عملي المتواضع على موقعه فجزاه الله عني خير الجزاء.

تحياتي لكم

تسلم على سرعة الرد
تفضل هذا الرابط بيعطيك معلومات أكثر :
http://www.dynamicdrive.com/dynamici...itor/index.htm

[here]

أود أن أرسلها على بريدك
هل ممكن تعطيني بريدك تراني نسيته

[jadweb.com]

ممكن توضيح لثغرة XSS لنحمي برامجنا .

[العندليب]

أود أن أرسلها على بريدك
هل ممكن تعطيني بريدك تراني نسيته

بكل سرور فأنا أقدر خصوصيتك
al3ndaleeb@uk2.net

الأخ الصم
أشكرك على الرابط
بحثت كثيراً عن محررارت Wysiwyg ولم أجد أفضل من luis editor لذلك بدأت به
اشكرك على التواصل معنا

الاخ jadweb.com
هذا الموقع به طرق لثغرات XSS
http://ha.ckers.org/xss.html
إن شاء الله يفيدك

[jadweb.com]

مشكور اخوي

الـ Cross Site Scripting

يطلق عليها إختصاراً xss وليس CSS تميزاً لها عن صفحات الأنماط المتعددة Cascading Style Sheet، بإختصار هي نوع من الهجمات التخريبية على تطبيقك يحدث عندما يتمكن أحدهم من إدخال بيانات مختطلة مع بعض الأوامر في نماذج صفحات موقعك ينتج عن ذلك تشويه شكل صفحة موقعك أو إظهار رسائل خطأ متكررة عند زيارة الصفحة التي تم تخريبها، أو سرقة بعض البيانات الحساسة من الزوار أو صاحب الموقع نفسه ! ، تنتج هذه المشكلة نتيجه عدم فحصك لمدخلات الزوار في النماذج و سماحك لهم بإدخال وسوم HTML أو Java Script في نماذج الموقع مما يجعلهم قادرين على تلويث صفحات موقعك بشيفرات ليست جزء من شيفرة تطبيقك الذي كتبته ! يمكن للهاكر أيضاً العبث في المتغيرات التي يمررها تطبيقك عن طريق عناوين URL و إضافة أجزاء اليها تجعله قادر على السيطرة جزئيا أو كلياً على تطبيقك ، أو على الأقل تشويه شكل التطبيق ، لعلك تتذكر عزيزي القارئ الثغرة التي كان مصاب بها نظام بريد الـ Hotmail قبل سنتين تقريبا ، و التي كانت تسمح للهاكر بقراءة صندوق البريد الوارد للضحية ، تلك الثغرة كانت تصنف تحت الـ XSS !

[here]

------------------

[العندليب]

------------------

جرب الان أخي باعقيل

[here]

خذ هذا :

<IMG a=">"> src="javascript:alert(1)"

أو بإضافة >

<IMG a=">"> src="javascript:alert(1)>"

وإذا كتبت :

<script

يختفي ويختفي كل شيء بعدها

[ZaeeM]

عمل رائع ننتضر هذا العمل

والله يوفقك ان شاءالله في سد جميع الثغرات

[العندليب]

خذ هذا :

أو بإضافة >



وإذا كتبت :


يختفي ويختفي كل شيء بعدها

سلمت والله
عرفت كيف تؤكل الكتف أخي باعقيل
كان هناك عيب برمجي طفيف جداً وهو أن الكوود لا يقوم بفحص المتغيرات التي تأتي أحادية علامات التنصيص مثل:
a="
او
a='
وتم إضافة فحص للمتغيرات الناقصه الان وأعتقد أن هذه النقاط التي ذكرتها هي لب الموضوع الذي أبحث عنه.
بارك الله فيك أخي باعقيل.

جرب الان

[here]

حياك الله

أنا أستغرب من وجود الثغرة التالية :

<img src="http://apr.apache.org/apr2_0intro/apr2_0intro_files/space.gif" onload="alert(1)">

موفق إن شاء الله

[here]

ولاحظت أيضا ...
أنه لا ينفع هذا الكود
<img src="..." alt="< hello >">
حيث أنك تمنع علامتي الأكبر والأصغر إذا كانتا بين علامتي التنصيص كما هو ملاحظ في قيمة alt

[.NET Lover]

السلام عليكم ورحمة الله وبركاتة

جزاك الله عنه خير الجزاء

فقط حبيت اشارك بشكري لك ولمجهودك

[here]

ومشكلة أخرى غير الثغرات وهي تشويه شكل المنتدى
جرب هذا :
</table></td></tr><td>

وهذا:
<table>

[العندليب]

ولاحظت أيضا ...
أنه لا ينفع هذا الكود
<img src="..." alt="< hello >">
حيث أنك تمنع علامتي الأكبر والأصغر إذا كانتا بين علامتي التنصيص كما هو ملاحظ في قيمة alt

الأخ علوي باعقيل حفظه الله
طريقة برمجة الفلتره معتمده على جملة REGX وهي كالتالي:

preg_match_all("'<[\/\!]*?[^<>]*?>'si", $html, $match); 

إذا قام السكربت بفحص النص عن علامة فتح الرمز > سيبدأ بالبحث عن علامة الإغلاق وهي <
فإذا وجد علامة الفتح مره أخرى > سيهمل العلامه الأولى التي وجدها وسيعتبر العلامه الحاليه هي أول علامة تم فتحها.
لذلك لو أدخلت للسكربت النص التالي:

<img src="..." alt="< hello >">

سيأخذ من النص مايلي:

< hello >

أما الرموز الخارجه سيعتبرها علامات أكبر من وأصغر من وذلك بتحويلها لرموز htmlentity

كان هذا توضيح لعمل الفلتره

الخطأ الطفيف الذي كان حاصل هو عدم التحقق من علامات التنصيص الأحاديه والحمدلله إستطعت من عمل التحقق منها

حياك الله

أنا أستغرب من وجود الثغرة التالية :
<img src="http://apr.apache.org/apr2_0intro/apr2_0intro_files/space.gif" onload="alert(1)">

جرب الان
أكثر ماكان يعقدني هو اخر علامه وهي <
حيث أن علامة المساواة إذا أتت بعدها علامة < فسوف يعتبرها رمز مفتوح
قمت بعمل اللازم وبالمرفق تجد الملف الذي صممته للفلتره حتى يسهل عليك التعرف على ملاحظات أكثر أخي باعقيل.

ومشكلة أخرى غير الثغرات وهي تشويه شكل المنتدى
جرب هذا :
</table></td></tr><td>

وهذا:
<table>

هذه المشكله أعرفها منذ زمن بعيد ولكن كان التركيز الأول على مسألة الثغرات لأنها أهم
إذا كان لديك أي إضافه بشأنها فأرجوا ذلك.

بإنتظارك