ثغره خطيره نسبة المنتديات المصابه 99%

[أمير الظلام]

السلام عليكم ورحة الله وبركاته


الموضوع واضح من عنوانه

وللاسف 99% من المنتديات مصابه


وش الحل ابلغ الشركه؟





شوهنا الصوره عشان مايفهم الاستغلال

[ميادين]

اخي الكريم انا قمت بتجربة شخصية بنفس الطريقة وهي ::

عند ذهابك للوحة التحكم قم بحفظ الصفحة نفسها قبل دخولك للوحة التحكم بالتالي اعمل تحرير للصفحة نفسها وابح عن كود طويل بنفس الصفحة طبعا هذ هو باوورد للوحة التحكم ...!!!!!!! خطيرة جدا

الحماية حاول تحميها بطريقة ملف : HTACCESS

ابحث في سوالف او قوقل وطريقة الحماية سهلة مو صعبه

[Abdullah Alhoshan]

السلام عليكم ..

انا ما ظهرت لي الصوره بس شكلك تقصد SESSIONURL

<input type="hidden" name="s" value="eec4e9cd6043275f8981838f3abc37a6" />

هذا مافيه مشكله اخوي ولا يعتبر ثغره

[أمير الظلام]

عزيزي مو هذي الي اتكلم عنها الي اتكلم عنها ثغره اكيده

[وليد]

مرحبا أمير الظلام

ممكن توضح مع الشرح

كيف يمكن استغلال الثغرة

وكيف يمكن اغلاقها !!

[ff5006]

مرحبا أمير الظلام

ممكن توضح مع الشرح

كيف يمكن استغلال الثغرة

وكيف يمكن اغلاقها !!

:nice:

[Abdullah Alhoshan]

اخوي امير ياليت ترسل لي وين محل الثغره حتى احاول ارقعها ..

اميلي w@1www.ws

[blsh108]

بارك الله فيك
شكرا على التنبية

[alshamk]

نسخة 3.5.0 وفوق تحتاج للسالت

بمعنى أن صعبة شوي من ناحية الفك

[أمير الظلام]

misc.php <<=------ بالملف هذا

الاستغلال بلغة perl

[محمد أيوب]

المصدر اخي ؟ ولا من اكتشافك؟

[ahmed-kazem]

اخوى ممكن توضح كيفية استغلالها

[محمد الطويل]

ياحظ 1% من المنتديات المتبقية

واذا كان ملف misc.php هو الخلل فالحل بكل بساطة هو حذفه لأنها اكثر الملفات وجوداً للثغرات

[Flasher]

Misc.php Exploit - vBulletin Community Forum - Project Tools

It's just picking up the session hash.

[محمد الطويل]

They run vB 3.6.5 on their site

يعني اللي رقوا للإصدار الاخير لايشيل هم