ثغرة جننتنى >_<

[M0DY]

بسم الله



دلوقتى ياشباب منتدى
مقفل جميع الثغرات كل الى نزلت فى المنتديات مقفلها

ومفيش تصاريح 777 والمخترق مش بيقدر يدخل لوحة التحكم ولا الاف تى بى اصلا


هو كل الى بيعمله بيغير الصفحة الرئيسية
بس اذا كتبت جنب رابط المنتدى مثلا search.php يفتحلى صفحة البحث عادى بس فوق بيكون فى نفس الصفحة الى فى الرئيسية الى هو عملها
قولت يبقى اكيد معدل على اى قالب من الى بتظهر فى كل الصفحات مثل ال header , navabar , footer


بحث فى القوالب كلها ما فى اى تعديل على اى قالب

وقفت الهاكات كلها وبردوا اخترق الموقع تانى


مش عارف فين السبب بالظبط

والله زهقت

الى عنده حل ياريت يفيدنا

[Gmc.9]

صلاحية المخترق RooT .

[Gmc.9]

صلاحية المخترق RooT .

[مورى]

صلاحية المخترق RooT .

ومفيش تصاريح 777 والمخترق مش بيقدر يدخل لوحة التحكم ولا الاف تى بى اصلا

راجع الرد

[Amr-Sheko]

يا غالى ممكن يكون فى شل مرفوع على الموقع

[Dr.PRO]

السلام عليكـم ..



المستخدم قدر يدخل لوحه التحكم حقت المنتدى ودخل وغير تمبلت الفورم هوم ..

ثانيا يمكن المستخدم مضيف نفسه لقائمة المدير او انه معطي نفسه ترخيص ..

او انه رافع شل وقدر يدخل على عضويتك من طريق القاعده ..

او انه مخترق جهازك ,,

شف حط حمايه على مجلد الادمن واذا كنت حاط غير الرقم السري وغير اسمه ..


دمت ومع التـحية ,

[SnaFy]

أخوي هذا ثغرة موجوده في تملبت الفورم وله السكربت متخصص أسمه السكربت السحري بحيث يغير index الى صفحة text


حل الثغره موجوده أدوره في سوالف وارد لك خبر

[SnaFy]

أخوي ماهي أصدارة المنتدى؟

[M0DY]

أخوي ماهي أصدارة المنتدى؟

3.6.7 هذه هى النسخة

وشكرا على ردك لانك الوحيد الى فهمتنى


وشكرا لباقى الاعضاء بس انتوا مش فهمتونى لانى عامل كل الحماية صح لكن هذى ثغرة ولا شل ولامدير ولا اى شىء

[مورى]

أخوي هذا ثغرة موجوده في تملبت الفورم وله السكربت متخصص أسمه السكربت السحري بحيث يغير index الى صفحة text


حل الثغره موجوده أدوره في سوالف وارد لك خبر

اه ه ه ه ه ه انت فين من زمان لان هذه الثغره جننتنى

[حازم علي]

لا اعتقد إن الثغره موجوده في ملف لأن طريقة الاختراق دي موجوده من النسخ 3.5

السبب أكيد من شيل مرفوع علي موقعك أو اي موقع موجود معاك علي السيرفر

علي العموم غير بيانات قاعدة المنتدي

و شفر ملف الكونفيج و إعمل استعاده لتمبلت formhome

[مورى]

لا اعتقد إن الثغره موجوده في ملف لأن طريقة الاختراق دي موجوده من النسخ 3.5

السبب أكيد من شيل مرفوع علي موقعك أو اي موقع موجود معاك علي السيرفر

علي العموم غير بيانات قاعدة المنتدي

و شفر ملف الكونفيج و إعمل استعاده لتمبلت formhome

لا اله الا الله

يااستاذى الفاضل قالب الفورم هوم لم يصاب بشئ لو دخلنا على لوحة التحكم حق المنتدى كل شئ تمام التمام يعنى الفورم هوم لايوجد فيه اى شئ وقالب الهيدر ايضا لايوجد فيه اى شئ

واذا حملت الستيل المخترق واعدت تركيبة يشتغل تمام التمام

[M0DY]

لا اعتقد إن الثغره موجوده في ملف لأن طريقة الاختراق دي موجوده من النسخ 3.5

السبب أكيد من شيل مرفوع علي موقعك أو اي موقع موجود معاك علي السيرفر

علي العموم غير بيانات قاعدة المنتدي

و شفر ملف الكونفيج و إعمل استعاده لتمبلت formhome

ياحبيب قلبى

قلت مفيش تعديلات على القوالب ودى مش ثغرة الفورم هوم

شكرا على ردك وزيارتك للموضوع




ومنتظرك اخى SnaFy

[حازم علي]

يبدو إن كلامي لم يتم تفسيره بشكل صحيح

لا اعتقد إن الثغره موجوده في ملف لأن طريقة الاختراق دي موجوده من النسخ 3.5

السبب أكيد من شيل مرفوع علي موقعك أو اي موقع موجود معاك علي السيرفر

عند رفع الشيل علي اي موقع مرتبط معك في استضافه مشتركه

أو علي موقعك نفسه بيظهر للمخترق ملفات موقعك و من ملف الكونفيج بيقدر يجيب بيانات قاعدة المنتدي

و بكل سهوله يقدر يلعب في الجدول Template

لست علي درايه تامه بجداول الفي بي لأتكلم عنها بالتفصيل

بالتوفيق أخي العزيز

[طيف الإمارات]

السلام عليكم

اخوي تأكد من قالب headinclude

على ما اعتقد انه المخترق اضاف في هذا القالب صفحته

تحيتي

شباب الامارات

<< العضوية مستعارة حتى تفعيل عضويتي