بخصوص التغرة الاخيرة ..... ملاحضة فقط

[all-patch]

السلام عليكم ...

الكل يعلم عن الثغر الاخيرة للمنتديات و الهلع الذي دار حولها ، و تم رواج العديد من الاشاعات حول اختراق منتدى فلان و منتدى فلان بسبب تلك الثغرة ....

الغريب في الامر انه لم يتم الاشارة للثغرة في الموقع الرسمي للفيبولتين .... فهل الثغرة خاصة باكتشاف عربي ؟؟ و ان كانت كذلك ، الم يكن من الواجب ابلاغ الشركة بتلك الثغرة لاعداد ترقيع لها نهائي او إصدار ملفات ترقيعية او لابما تعجل باصدار النسخة 3.5.5 ....


افكار راجت في ذهني فقط :con2:

[جريح الحب]

لا ما لها اي دخل بالفي بي

وهي مو مكتشفة عربياً

وممكن تخترق اي سكربت له اتصال بالقاعدة بينات او حتى يحتفظ ببينات الآدمن في ملف (كسكربت البنرات مثلا)

ولا يهم ان الملف الي يحتوي على دالة copy مرفوع في نفس الموقع

طالما انه رفع للسيرفر
تقدر تجلب اي محتوا ملف على اي موقع موجود على نفس السيرفر.


والحل

تراسل الاستضافة بترقية الب اتش بي حيث نزل لها ترقيع
او يعطلون دالة copy

[all-patch]

شكرا عزيزي عل المداخلة ، اي اصدار لل php لا يوجد به هذه الثغرة ....

و لماذا الاخ تركي الودعاني قال ، ساعطيكم نوع الثغرة بعد صدور النسخة الجديدة ؟؟

[جريح الحب]

انا ما ادري عن ثغرت تركي

انا الي اعرفة ثغرة الـ copy

[all-patch]

اذا انا و انت نتكلم عن ثغرتان مختلفتان ....

ثغرة تركي الودعاني يقول اصلاحها عن طريق وضع جدار ناري لبعض المجلدات و تعديل في قالب showthread ...


الثغرة اللي تتحدث عنها انت هي تغرة php و ليس سكريبت vbulletin ....

[all-patch]

طريقة اختراق قلعة العرب هل هي بسبب الثغرة اللي قال عليها تركي و لا طريقة الاخ جريح الحب

[شبكة النظم]

طريقة اختراق قلعة العرب هل هي بسبب الثغرة اللي قال عليها تركي و لا طريقة الاخ جريح الحب

لا اعتقد ذلك والسبب انه الموقع ككل تم اختراقه وتبديل الصفحة الرئيسية للموقع
وبالتالي تكون الثغرة في ملف ال php او في السيرفر نفسه
وللاسف اليوم ايا تم تغير واجهات موقع قلعة العرب من جديد
والمنتدى ايضا
والصفحة الرئيسية للموقع

[semsem]

والله محد يدري

انتظر ونشوف الخبر ببلاش بعد كم يوم

[alsahernet]

بالنسبه لداله copy
بتعطيلها تتوقف بعض مراكز التحميل !!

وبالنسبه لترقيه php ان شاء الله يفيدكم .
http://www.traidnt.net/vb/showthread.php?t=144888

http://www.traidnt.net/vb/showthread.php?t=144099

بالتوفيق

[design_999]

والله ماعرفنا للفي بولتن

الظاهر اهم اللي يطلعون الثغرات
علشان كل الناس تسال عنهم وعن اخبارهم

ويخلون الناس تنتظر الاصدار الجديد