[تحذير] ثغرة في سكربت الدروس SaphpLesson

[D3mi.com]

السلام عليكم ورحمة الله وبركاته
كنت اتصفح اليوم موقع تسجيل عمليات الاختراق فوجدت ان معظم العمليات تمت لسكربت الدروس SaphpLesson فأحببت ان احذر الجميع من استخدامه ونطلب من مبرمجه التنويه عن موضع الثغرات او الى كيفية ترقيعها او الاستغناء عن استخدامه اذا استلزم الامر

http://www.zayedworld.ae/dros/


http://www.al-jabri.net/hams/


http://www.obq8.com/less/

[moharg]

ياليت معرفة الثغره

وكيفية اغلاقها

[jadweb.com]

اخوي حل مؤقت احذف ملف showcat.php

او غير هذا الامر

$tit = mysql_query("select Title from forums where id=$forumid");

الى

$tit = mysql_query("select Title from forums where id='$forumid'");

[jadweb.com]

لو ترفق لنا ملفات السكريب ليتم الترقية ..

[jadweb.com]

اخوي الاصدار المصاب هو 2.0 الظاهر في اصدار جديد SaphpLesson 3.0 تم حل هذه المشكلة .

[D3mi.com]

jadweb.com شكرا على الرد ولكن من اين اتيت بهذا التعديل ؟

[Gmc.9]

يااخوي إنتم عسى ماشفتم أختراق قلتواٍ ثغرة جديدة وغيره

المخترق إأبو الشباب تحصله معه PHPShell على سيرفر عـربي ,

الهدف ملف The Conf!g الذي يضع به معلومات قاعدة البيانات لبرنامج الدروسٍ

يقوم بالأتصال بالمعلومات عن طريق برامج SQL من ثم يغير قالب الصفحه الرئيسية

عالفكرة أغلب ثغرات سكريبت الدروس من نوع سكل أجنكشن ,يبغالها محترف ليخترق الموقع المصاب بإوامر الsql ثانياٍ الفاهم والمخترق مب داشر زي الكراكر !!

ولله العالم

[Gmc.9]

أقرا .:

الواحد لا فكر يصبح من المخربين يتحمس لـ درس معين بتحصله ذ1 لاقي شرح لكيفية اختراق سكريبتات الدروس عن طريق الشل (( كما صار بـ المنتديات )) حاول تبحث وبتشوف ان كلامي صحيح

[jadweb.com]

jadweb.com شكرا على الرد ولكن من اين اتيت بهذا التعديل ؟

اخوي الله يخلي قوقل لنا .

الثغرة في متغير وتم الترقيع في الاصدار الجديد .

[D3mi.com]

اخوي الله يخلي قوقل لنا .

الثغرة في متغير وتم الترقيع في الاصدار الجديد .

شكرا لك جادويب وياريت تفهم الاخ Gmc.9 اللي جعلني من المجرمين

[D3mi.com]

للرفع

[islamcvoice.com]

حياك الله اخوي dal3boy

انا استخدم نفس السكربت المذكور اعلاه لدعوة إلى الله
ممكن تفيدني اذا فيه نفس الثغرة وفقك الله

http://www.islamcvoice.com/dros/showcat.php?forumid=2

[عبد الله الزايدي]

اخوي الاصدار المصاب هو 2.0 الظاهر في اصدار جديد SaphpLesson 3.0 تم حل هذه المشكلة .

بالفعل اخوي .

لان لو لاحظت جميع المواقع المصابه كلها نسخة 2.0

لكن بنزول النسخة 3 ان شاء الله تكون مرقعه

وحسب كلام الاخ saphp فبعد مراسلته .. خبرني ان الاصدار الجديد على الابواب قريبا ان شاء الله

واحنا بالانتظار

[SnaFy]

الاصدار 3 هم مصاب ومكتشف الثغرات sniper-sa

والثغره قديمه ومنزله في مواقع السكيورتي

تحياتي

[الإبداع السعودي]

خذو الكلام مني النسخة 3.0 خالية من الثغرات حتى الان