ثغرة جديد في منتديات vb2,2,5 and vb2,2,6

[REDSTAING]

السلام عليكم

اخواني لقد تم كشف طرقتين لااختراق المنتدي


الثغرة الاولي والاخطر جدا
داخل ملف mod لازم تحميه مثل ماتحمي ملف الادمن


الثغره 2 في
showgroups.php


تحياتي وتم تطبيق الثغرات ونجح


تحياتي
راح اشرح قريبا طريقة اختراقه عن الثغرتين بس خايف من حقوق النشر
كل واحد يعمل عليه كوبي وينشره بااسمه مشاء الله خبراء كوبي

[B2S]

وانا في انتظارها بشوق

[المهستر]

مشكووووووور أخوي
بس ما قلت لنا
شلون أحميه

[WWF Manager]

إخوي العقرب الأحمر أرجوك لا تعرض سوى كيفية سد الثغرات الرجاء كل الرجاء منك

ومشكور

[awm88]

السلام عليكم


أحذف showgroups.php


او غير اسمه

انا ملف mod

غير اسمة وحمية ولا تعطي اي احد الرقم السري للحماية

وخلي الرقم السري مختلف عن الأدمن

يعني تقدر اتقول اتخليه mod7787


كذا

[NoKeDaH]

السلام عليكم

اخواني هل لو غيرت اسماء الملفات في التحكم
ما يتأثر عمل المنتدى
او لازم اغير شي ثاني معها


تحياتي

[REDSTAING]

اخواني لن انشر طريقة اختراقه لااجل الاخوان وان 90%منكم لايخاف ربه وتعرفون الباقي


ومسئلة الجهاد الاكتروني ده مايجيب قرش الدولة بعظمته ساكت واختراق سيرفرات ومنتديات ايش تستفيد فيه باك ئب 4دقائق ويرجع كله100%
ظظظظظظظظظظظظظظظظظظظظظ


أحذف showgroups.php



وملف mod قم بحمايته عن طريق htasspasword
only for linxs server they dont work in windos server




بااذن الله تكون 100%

[WWF Manager]

إخوي الثغرة تعرفها الشركة ؟

وإذا تعرفها ممكن تبعصلي الوصله من منتديات الشركة ولا تعرضة في سوالف

وشكرا لك على عدم عرض الثغره

[MANTEK]

كل واحد خراط يجي هنا يقول فيها ثغرة وبعد يوم ولا يومين يجي يقول انو ماراح يعرضها هنا علشان مصلحة المسلمين

[B2S]

رد مقتبس من MANTEK
كل واحد خراط يجي هنا يقول فيها ثغرة وبعد يوم ولا يومين يجي يقول انو ماراح يعرضها هنا علشان مصلحة المسلمين

طريقة اسفزاز

[REDSTAING]

احترم نفسك مافي حد باس راسك انت حر تصدق ام لا

بس هناك فقر مايعرفون شي


حتي لو قالت لك كيف تخترق انت ماراح ترحم حدي لانك بلا ضمير ولاتقل لي جهاد هخخخخخخخ بخ

[MANTEK]

[Dr.Server]

ما أقول الا الشرهة على اللي مايعرب منتداه بنفسه .. حتى لو تعب .. أرحم له من النفسية اللي بتصيبه وهو كل مايخش منتدى ينفجع الضعيف بثغرة عنده

نصيحة ياشباب اللي ماهو فعلا بحاجة للتطوير ( إصداره قديم جدا - للتغلب على بعض المشاكل الكبيرة ) لايطور ويظل على منتداه إذا كان ماشي تمام .. لكن إذا قصده بس يرقي لمجرد الترقية ولايملك خبرة كافيه لمعالجة المشاكل فأقول له راح تتعب وأذكرك .

[B2S]

رد مقتبس من Dr.Server
ما أقول الا الشرهة على اللي مايعرب منتداه بنفسه .. حتى لو تعب .. أرحم له من النفسية اللي بتصيبه وهو كل مايخش منتدى ينفجع الضعيف بثغرة عنده

نصيحة ياشباب اللي ماهو فعلا بحاجة للتطوير ( إصداره قديم جدا - للتغلب على بعض المشاكل الكبيرة ) لايطور ويظل على منتداه إذا كان ماشي تمام .. لكن إذا قصده بس يرقي لمجرد الترقية ولايملك خبرة كافيه لمعالجة المشاكل فأقول له راح تتعب وأذكرك .

صح

[REDSTAING]

الثقه فيهم صار صفر