لمن لديه سكربت الصور 4images .. [ ثغرة في خاصية البحث ]

[ThE Spirit]

السلام عليكم ..

كثير من الاخوان عندهم هالسكربت
4images

فقلت انببهكم بوجود ثغره امنيه في خاصية البحث بدلالة اسم العضو ..

هنا الثغره .. اللي يقدر يحط لها ترقيع :
http://www.milw0rm.com/exploits/2487

الثغره جديده و بكل اصدارات 4images 1.7.x

حل مؤقت لحد ما تصدر الشركه الترقيع :
* هو ايقاف خاصية البحث


و دمتم سالمين

[SwahL.com]

ما الحل غير ايقاف خاصة البحث ..

[t7t7.com]

أهلا .

##
الملف المصاب; (4images/Search.php) ..
نوع الثغرة; SQL INjection ..
EXPLOIT; http://www.milw0rm.com/exploits/2487
##

الحل أنك تضع جدار حماية على مجلد اللبوم 4images مؤقتاً حتى ننتظر حل نهائي لـ هذي الثغرات
وانت ماتدري يوجد المخفي والمحتكر ولله المستعان واللوم يرجع لـ المبرمجين والأخطاء ..

فمان الله

[alwoolf]

الثغره بسبب داله urldecode
الشركه نزلت الترقيع من 15 الشهر الي فات
http://www.swalif.net/softs/showthread.php?t=171777

تحياتي

[t7t7.com]

كـ أستغلال متصفح :

http://www.xx.com/4images/search.php?search_user=[SQL] < QQ