تحذير : رتّب وكلمة المرور Password .

[الساجي]

السلام عليكم

اخواني حبيت اخبركم انه من الممكن عرض كلمة المرور الخاصة بكم في حسابكم الخاص في موقع رتّب طبعا ً عن طريق عرض المصدر راح تعرفون ايش اقصد .. وهذي صورة للتوضيح



يطلع الإيميل + الرقم السري بدون تشفير .


طيب يمكن واحد يقول كيف يطلع ؟

اقولك ما احد يقدر يطلعه لكن لو طلب منك احد نسخه من مصدر صفحة رتّب لا تعطيه وتذكر هالموضوع :deal:

طيب لنفرض انه احدكم نسى حساب رتب في احد مقاهي الإنترنت ؟ :funny:
راح يعرف مصدر زوراك + يمكن تكون كلمة المرور مطابقة للإيميل او لعضوية الأدمن !!


ملاحظة كتبت هذا الموضوع لتحذير اصحاب المواقع .
والقائمين على موقع رتّب وصلهم التحذير قبل 15 يوم على ما اعتقد ولا حتى قالوا شكرا ً :looking:


تحياتي .. لكم اخوك الساجي ..

[Mr.Ahmed EssAm]

مشكور اخي على التنبيه اعتقد خطئ برمجي قاتل

وحاول مراسلتهم بطريقه اخرى لانهم عادة ما يستجيبوا من خلال الاتصال عبر موقع رتب

[سطام سعد]

بارك الله فيك

كذا الناس حبايب , انا لو احد طلبني قلت هاااك

[الساجي]

والله يا اخوي مدري كيف اتصل فيهم

لكن هنا بتوصل رسالتي .


عفاكم ربي ..

[سحاب اون لاين]

دخلت وحاولت اجيب الباسورد تبعي
ما قدرت
لعلهم ظبطوا الموضوع

[Peter Eden]

دخلت وحاولت اجيب الباسورد تبعي
ما قدرت
لعلهم ظبطوا الموضوع

:con2:

[طير شلوى]

هههههه من اللي بيقول عطني مصدر صفحة رتب من جهازك

مايقدر هو من جهازه


لكن تعتبر هذه نقطة ضعف ولازم يصلحوها

[O.M.E.G.O]

شي غريب ,,

المشكلة اني قطعت عن رتب فترة ,,

ما اقصد الدعاية لكن احصائيات جوجل نستني رتب ,,

بالتفصيل و حاط فيها 5 مواقع ,,

شكراً يا غالي ع التنبيه وانشاء الله تحذيرك يوصل لإدارة رتب ,,

تحياتي ,,

[ABo.AzAzI]

المفترض ما تنشر هذا الخبر مهما كان ....

واتمنى من ادارة رتّب انهم يستعجلوا في هذه الامور ....

[Gaf_8008]

هو خاطئ يالغالى وشكرا للتوضيح ويرجى مراسلة ادارة رتب لاتباع اللازم

[مبرمج إنترنت]

هههههه من اللي بيقول عطني مصدر صفحة رتب من جهازك

مايقدر هو من جهازه


لكن تعتبر هذه نقطة ضعف ولازم يصلحوها

طبعاً يقدر ، بس الباسوورد مابتظهر عنده
بتظهر بس للي مسجل دخول إلا وهو الطرف الثاني

[صبي غامد]

عليكم السلام ورحمة الله
اهلا بك عزيزي،
يتضح لي ان موضوعك مبني على الفرضيات بارك الله فيك

عموماً يالغلا المعلومات لاتظهر الا في حال الضغط على ايقونة حفظ معلومات الدخول.
وبإمكانك الدخول من دون الضغط عليها ان كنت من رواد مقاهي الانترنت. بالرغم من ان غالبية المقاهي تتضمن برامج تقوم بمسح كافة المعلومات بمجرد تسجيل الخروج او عمل ريستارت للجهاز.

ولكن بما انك افترضت ذلك فنحن لانفترض ان هنالك شخص يقوم بالضغط على ايقونة الحفظ الا من جهازه الشخصي بالطبع،

شكراً لكـ

[ADT4W]

تسلم ع المعلومة وبارك الله فيك

تراها بالفعل محتاجة إعادة نظر من قبل القائمين على رتب

[ctrl]

ياصبي غامد رقعو الشغله ذي بدون افتراضات بالناس , هذي تعتبر ثغره واللي لقيها بيلقى غيرها

[Alshajjar]

لا أعلم كيف نعتبرها ثغرة إذا كان المستخدم هو من اراد حفظ بيانات دخوله !

لاحظت هذا الموضوع في اكثر من موقع عندما يقوم المستخدم بنفسه من اختيار حفظ معلوماته فإن الباسوورد يحفظ بهذه الطريقة .

تحياتي