 |
الاخوة الأفاضل
من فترة حصل عندي اختراق للمنتدى وكانت النسخة 3.6 ، بحيث كان المخترق يسرق اي عضوية يريدها ويكتب بها
رقيت المنتدى للنسخة 3.6.4 وانتهت المشكلة لكن اليوم رجع المخترق يسرق عضويات الأعضاء..
علما بأن :
- لوحة تحكم المنتدى عليها حماية والباسووردات صعبة جدا بحيث لا يمكن تخمينها
- دخلت تتبع عمليات المشرفين الموجود بلوحة التحكم ما وجدت اي تعديل على ملفات الأعضاء
=
هل من حل ؟
اخوي ضيفني وانا راح احل لك المشكلة بإذن لله
Info@vb2up.com
WwW.Vb2uP.CoM
__________________
أسم الشركـــه : في 2 آب - Vb2Up
موقع الشركة : http://www.vb2up.Com
بريد الشركـــه : Info@Vb2up.Com
هاتف الشركه : من داخل السعوديه (056678847) من خارج السعوديه (0096656678847)
تسلم يا غالي بس ما استخدم الماسنجر
أنا شاك في تنسيق القصيدة الشعرية وعطلته الحين ..
المشكلة أن اللي يسرق الأسماء ما يغير لا كلمة المرور ولا البريد، معناه سارقها من الكوكيز مباشرة
هلا بك اخوي مركب الصندوق السحري
الفلاش فيه ثغرة وتنسيق القصيدة فيه ثغرة
وكذالك الريل بلير ثغرة
تبي الحل
ضع كلمة كواكيز cookies ضمن الكلمات الممنوعه
لانه يسرقه عن طريق الكواكيز
ايه مركبه
طيب لو حذفته كله مهب أحسن ؟؟
تبي تريح بالك من المشاكل وثقل التصفح
احذفه ولا تشيل هم
بالنسبة لي انا ما استخدم الا ثلاث هاكات فقط وانام وانا مرتاح
أحتمال يوجد في المنتدى ثغرة من نـوع
Cross Site Scripting // XsS
أو
PHPShell
الله يكافينا شـر المخترقين
__________________
لا إله الا الله .. سبحانك إني كنت من الظالمين
سبحانك الله و بحمدك .. سبحان الله العظيم ...!!
أخوي مجود الحفر الظاهر أبطيره مثل ما قلت
أخوي Gmc.9 : وشلون أعرف اذا موقعي فيه الثغرة أو لا ؟
__________________
شكراً سوالف سوفت
ضوابط المشاركة
رد مع اقتباس
