النتائج 1 إلى 14 من 14

الموضوع: ثغره الاعلانات الجديده التي اخترق ترايدنت بها

  1. #1

    ثغره الاعلانات الجديده التي اخترق ترايدنت بها



    السلام عليكم ورحمه الله وبركاته

    كلنا تابعنا اختراق ترايدنت

    والحمد لله تم الكشف عن الثغره ووجودها بملف announcement.php

    هو ملف الاعلانات

    http://www.vbulletin.com/forum/bugs3...iew&bugid=1264

    وهو إدراج كود html (ثغره التحويل (الميتا تاج) ) عند اظافه اعلان

    الثغره كانت للنسخ 3.6.4

    والحين موجوده بالنسخه 3.6.5

    وان شاء الله سيتم الكشف عن الثغره في باقي النسخ وإبلاغكم بالنتائج

    ترقيع الثغره الحالي هو ازاله الملف announcement.php كحل مؤقت بأذن الله

    ملحوظه : لا يستطيع احد التحكم بالثغره غير اللي عندهم صلاحيات بالتحكم في الاعلانات

    ووفقنا الله وإيالكم


    اخوكم في الله / M® Mostafa






    __________________
    لٍينكَات - لخدمات تطوير الويب !
    www.leenkat.com/vb
    Master@leenkat.com


  2. #2
    عضو نشيط
    تاريخ التسجيل
    Sep 2006
    المشاركات
    109


    الله يعين والله ياخوي


    احس الفي بي خلاص كل يومين فيها ثغره غير الترقيات والنسخ اللي تنزل كل شهرين تعبنا بصراحه؟


    واخرتها ترايدنت يخترق القدوه والمثل الاعلى لنا؟








  3. لا توجد ثغرة في ملف announcement.php على الإطلاق .....

    أساساً لوحة تحكم المشرفيين / المشرف العام تم تصميمها لكي تقبل الـHTML ولا أرى حساسية امنيه تجاهها...

    مش الاعلانات بس كلها كلها...

    توقف ايه وتتركـ أيه

    وفي النهاية مشرف او مراقب لا تثق فيه لماذا تعينه!

    ولو فحصت الملف announcement.php لن تجد فيه xss او اي خطأ أمني....

    واذا حذفت الملف هذا يعني انك قد استغنيت عن خاصية الاعلان في منتداكـ

    والله أعلـم





    __________________
    ################################ PHP.SD ########
    We're not first,But We're the BEST

    ##

  4. #4


    اقتباس المشاركة الأصلية كتبت بواسطة HaMaDa4eVeR
    لا توجد ثغرة في ملف announcement.php على الإطلاق .....

    أساساً لوحة تحكم المشرفيين / المشرف العام تم تصميمها لكي تقبل الـHTML ولا أرى حساسية امنيه تجاهها...

    مش الاعلانات بس كلها كلها...

    توقف ايه وتتركـ أيه

    وفي النهاية مشرف او مراقب لا تثق فيه لماذا تعينه!

    ولو فحصت الملف announcement.php لن تجد فيه xss او اي خطأ أمني....

    واذا حذفت الملف هذا يعني انك قد استغنيت عن خاصية الاعلان في منتداكـ

    والله أعلـم
    اخوي HaMaDa4eVeR ملف announcement.php يقبل اكواد html معنا كدا ان لو عضوية اي مراقب اتسرقت يبقي المنتدي كدا اخترق !!

    مثل ما حصل بترايدنت ..

    فأأمن شئ ما نخلي هالملف لكي ما يحصل لأي حد مثل ما حصل بترايدنت وما حد يقول ما حد نبهني :nice:





    __________________
    لٍينكَات - لخدمات تطوير الويب !
    www.leenkat.com/vb
    Master@leenkat.com

  5. #5


    الحين هنسوي تعديل بسيط بهذا التعديل يتم منع أكواد html من عناويـن الاعلانات



    وبكذا الملف بيكون آمن والحمد لله





    ويتـم بالتعديل على ملفيـن فقـط لآ غيـر وبعد ذلك أستخدم الخاصيـه بأنسب ما يمكـن ..



    أفتح ملـف announcement.php

    في السطر 403 تقريباً .. أبحث عنـ



    كود PHP:
    $postbit_obj =& $postbit_factory->fetch_postbit('announcement'); 


    أضف تحتـه



    كود PHP:
    $changesomechars = array('\&quot;','\'','|','(',')',':','&amp;','$','<','>','"');  

    $newchars = array('&quot;','\'','l','(',')',':','&','$','&lt;','&gt;','&quot;'); 

    $post[title] = str_replace($changesomechars$newchars,$post[title]);  

    $post[title] = strip_tags($post[title]); 


    أعمل حفـظ .. الأن توجة ألى . forumdisplay.php



    أبحث عنـ



    كود PHP:
    fetch_musername($announcement); 


    أضف تحـتة

    كود PHP:
    $changesomechars = array('\&quot;','\'','|','(',')',':','&amp;','$','<','>','"');  

    $newchars = array('&quot;','\'','l','(',')',':','&','$','&lt;','&gt;','&quot;');  

    $announcement['title'] = str_replace($changesomechars$newchars,$announcement['title']);  

    $announcement['title'] = strip_tags($announcement['title']); 


    بذلك تكون اغلقـت منع أستخدام أكواد html في عناويـن الأعلانات فكرة أخونـا أبو محمد جزاه الله كل خيـر ac4p.com





    __________________
    لٍينكَات - لخدمات تطوير الويب !
    www.leenkat.com/vb
    Master@leenkat.com

  6. #6
    عضو نشيط جدا
    تاريخ التسجيل
    Sep 2006
    المشاركات
    359


    مشكور أخوي AbQarY





    __________________
    سبحان الله وبحمدة ,,, سبحان الله العظيم

    حسبي الله على اليهود , لعنة الله عليهم

  7. #7
    عضو نشيط جدا
    تاريخ التسجيل
    May 2006
    المشاركات
    487


    بارك الله فيك اخوي على الترقيع ويارب يفيد الجميع
    تقبل فائق التحيه والتقدير
    في امان الله وحفظه ...






  8. #8


    خالد العازمي .. الشكر لله

    ابومحمد فلسطين .. تسلم اخوي





    __________________
    لٍينكَات - لخدمات تطوير الويب !
    www.leenkat.com/vb
    Master@leenkat.com

  9. #9
    عضو فعال جدا
    تاريخ التسجيل
    Apr 2002
    المشاركات
    2,046


    سؤال...

    لماذا لم نسمع عن هذه الثغرة في المنتديات العالمية والمختصة بأمن السكريبتات؟؟
    هل لأن السادة خبراء سوالف وترايدنت في اكتشاف وترقيع الثغرات تفوقوا على المواقع العالمية!!

    وهل يكون علاج الذراع أو الأرجل أو أي عضو في الجسم ببتره فوراً؟؟





    __________________
    مدونتي

  10. #10


    اقتباس المشاركة الأصلية كتبت بواسطة mahmoud009
    سؤال...

    لماذا لم نسمع عن هذه الثغرة في المنتديات العالمية والمختصة بأمن السكريبتات؟؟
    هل لأن السادة خبراء سوالف وترايدنت في اكتشاف وترقيع الثغرات تفوقوا على المواقع العالمية!!
    ممكن انت ما سمعت


    بس معقول بترد من دون ان تقرأ الموضوع

    http://www.vbulletin.com/forum/bugs3...iew&bugid=1264





    __________________
    لٍينكَات - لخدمات تطوير الويب !
    www.leenkat.com/vb
    Master@leenkat.com

  11. #11
    عضو فعال جدا
    تاريخ التسجيل
    Apr 2002
    المشاركات
    2,046


    الأخ الكريم AbQary
    انت جبت معاك الدليل

    أولاً:
    أنا قرأت طبعا بس المهم الفهم وليس القراءة
    يعني
    أي شخص يقرأ رد Mike Sullivan يفترض انه يفهم ان دي (خاصية) في الفيبوليتن وليست ثغرة.. مش عارف انت فهمت منه ايه؟؟
    كما تم طرح الموضوع في سوالف من قبل وتم الوصول الى هذا القرار

    ثانياً: علاج الثغرة (البرمجي) ليس بحذف الملف.. ده لو اتفقنا انها ثغرة

    تحياتي لك





    __________________
    مدونتي

  12. #12


    اقتباس المشاركة الأصلية كتبت بواسطة mahmoud009
    الأخ الكريم AbQary
    انت جبت معاك الدليل

    أولاً:
    أنا قرأت طبعا بس المهم الفهم وليس القراءة
    يعني
    أي شخص يقرأ رد Mike Sullivan يفترض انه يفهم ان دي (خاصية) في الفيبوليتن وليست ثغرة.. مش عارف انت فهمت منه ايه؟؟
    كما تم طرح الموضوع في سوالف من قبل وتم الوصول الى هذا القرار

    ثانياً: علاج الثغرة (البرمجي) ليس بحذف الملف.. ده لو اتفقنا انها ثغرة

    تحياتي لك

    دام انت فهمت انت (الخاصيه) تبع اكواد html في موضوع الاعلان

    نفترض ان عضويه اي مراقب له الحق في كتابه اعلان اتسرق <<كما حدث في ترايدنت

    ايه هيكون مصير المنتدي غير كود تحويل (تافه) ميتا تاج

    وبعدين ارجع واقولك راجع الرد رقم (5)

    أظن فيه منع اكواد html من عنوان الاعلان :deal:

    تسلم لأجتهادك





    __________________
    لٍينكَات - لخدمات تطوير الويب !
    www.leenkat.com/vb
    Master@leenkat.com

  13. #13
    عضو سوبر نشيط
    تاريخ التسجيل
    Nov 2005
    المشاركات
    922


    بارك الله فيكم على التعديل






  14. #14


    momayaz يسلمو لمرورك





    __________________
    لٍينكَات - لخدمات تطوير الويب !
    www.leenkat.com/vb
    Master@leenkat.com





ضوابط المشاركة

  • لا تستطيع إضافة مواضيع جديدة
  • لا تستطيع الرد على المواضيع
  • لا تستطيع إرفاق ملفات
  • لا تستطيع تعديل مشاركاتك
  •  

أضف موقعك هنا| اخبار السيارات | حراج | شقق للايجار في الكويت | بيوت للبيع في الكويت | دليل الكويت العقاري | مقروء | شركة كشف تسربات المياه | شركة عزل اسطح بالرياض | عزل فوم بالرياض| عزل اسطح بالرياض | كشف تسربات المياة بالرياض | شركة عزل اسطح بالرياض