أرجو تجربة سكريبت ديوان الكهف الإصدار 2

[المشوار]

تم إختراق الديوان أخي من قبل المدعو تيتان فأنتبه للثغرات والحمدلله إنه إصدار تجريبي

الله يعينك اخوي هذا من اولها

[طالب العلم]

تم الاختراق بواسطة تيتان

قال مبرمج قال ياليل بس ، انا كنت اقدر اخلي الثغره برايفت

يعني مااقولها لاحد ولا اخترق موقعك عساس تعتمد سكربتك اللي

تبي تنصب علي الناس فيه واستلمهم

وحبيت انبهك انه سكربتك فيه كح كح عدد من الثغرات

........................

[alkahf]

شكراً ياجماعة فكل الملاحظات مقبولة منكم حتى الاختراق
طالما يساهم هذا في التطوير ..
ملاحظة هامة : كل مَن ينجح في اختراق السكريبت و يبلغنا بواسطة الإيميل عن الثغرة سيحصل على رخصة واحدة لموقع واحد مدى الحياة .
فيرجى الاطلاع .

و السلام عليكم
عماد

[عبد الله هُربي]

شكراً ياجماعة فكل الملاحظات مقبولة منكم حتى الاختراق
طالما يساهم هذا في التطوير ..
و السلام عليكم
عماد

رائع جداً ..
وحلو انه الاختراق جاء في الاصدار التجريبي ..

وفقك الله ..

[GrEaTxP.com]

شكراً ياجماعة فكل الملاحظات مقبولة منكم حتى الاختراق
طالما يساهم هذا في التطوير ..
ملاحظة هامة : كل مَن ينجح في اختراق السكريبت و يبلغنا بواسطة الإيميل عن الثغرة سيحصل على رخصة واحدة لموقع واحد مدى الحياة .
فيرجى الاطلاع .

و السلام عليكم
عماد

يعجبني ذكائك عماد


الله يوفقك ياغالي

[EmiDes.Com]

لا أعتقد أنه قام بالإختراق فعليا....


الأخ عماد ...

http://diwan.alkahf.com/admin

اليوزر والباس ..... تراهم فيري إيزي.... *_^ .... غيرهم وخل الهكر يجرب مره ثانية

[طالب العلم]

ماشاء الله عليك الكهف

حكيم

[Furious]

صراحةً سكريبت ممتاز جدا وأرجوا أن تحجز لي نسخة أخي عماد

[alkahf]

للأسف صادف هذا الاختراق بعد ظهر الخميس و اليوم الجمعة و هو عطلة لدينا و ننتظر يوم السبت إن شاء الله لإعادة تشغيله ..
وأتمنى اختراقه ألف مرة لو اقتضى الأمر قبل اعتماده كإصدار كامل فالمهم عندي تقديم شيء محترم لدى المستخدم العربي ...
وماتوفيقي إلا بالله ..

عماد الدين

[:: المايسترو ::]

اقترح ان يكون معتمد على جدول الاعضاء لمنتدى في بي بولتين وامكانية دمجه ايضا بنفس الستايلات والتصريحات كما يحدث مع برامج كبيره مثل photopost وغيرها كي تكون الاستفاده اكبر

[alkahf]

لا أعتقد أنه قام بالإختراق فعليا....


الأخ عماد ...

http://diwan.alkahf.com/admin

اليوزر والباس ..... تراهم فيري إيزي.... *_^ .... غيرهم وخل الهكر يجرب مره ثانية

فعلاً ياأخي
فاسم المدير admin و كلمة المرور كانت admin
وهذه من الأخطاء الشائعة التي يقع فيها المبرمجين ..
وسيتم إعادة افتتاح الديوان بعد قليل إن شاء الله
والسلام عليكم
عماد

[احمد1397]

بتوفيق إن شاء الله
وفي إنتظار الافتتاح
والسلام عليكم ..

[المهمة9]

اسئله اطلعت على احد النسخ الموجوده سابقا لكن سؤالي اخوي الكهف

هل ما زال البرنامج يعمل على تقنيه الكوكيز دون الجلسات ؟ ام تم تطويرها

وهنالك نقطه اخرى لاحظتها وهي

setcookie("kpoems","$row[username]|$row[password]",time()+3600);

حفظك لاسم المستخدم وكلمه المرور بملف الكوكيز والملف هذا نعرف انه يحفظ دوما في اجهزة المستخدمين ونعتبر دوما انه اجهزة المستخدمين غير امنه


تحياتي لك

[msh@l]

الديوان مايفتح

[al-profisoor]

عمل ممتاز جدا ويعطيك العافية ,,,,

نطقة اتمنى ان تهتم بها وهي دعمة لمتصفح الفاير فوكس ,,, لان لايمكن قرائه القصائد في الفاير فوكس