النتائج 1 إلى 5 من 5

الموضوع: ثغرة في برنامج CyberStrong eshop 2.4

  1. #1
    عضو جديد
    تاريخ التسجيل
    Jun 2003
    المشاركات
    29

    ثغرة في برنامج CyberStrong eshop 2.4



    هذا البرنامج يستخدم في البيع والشراء في الانترنت ..
    ومما لاحظت في الادمن للبرنامج انه مايعتمد على الكريديت كارد ..

    على العموم ..

    الثغرة تكمن في ملف mSetup.asp ..
    يعني لما تدخل ملف الادمن تطلعلك صفحة بيضاء .. اكتب بعد ملف الادمن mSetup.asp ويطلعلك اليوزر نيم والباسوورد نجوم .. تقدر تطلع الباسوورد باستخدام اي برنامج كاشف باسووردات .. على العموم انت تحط بس signin وتدخل على لوحة التحكم

    مثال حي ..
    http://www.singinghillpa.com/eShop/

    وهنا الثغرة ..
    http://www.singinghillpa.com/eShop/admin/mSetup.asp

    الحل ..
    ابسط حل سو حماية بباسورد لمجلد الادمن


    حطيت الثغرة هنا علشان مافيه موقع عربي يتعمل هالبرنامج واذا كان فيه ينتبه لها ويغطيها

    وتقبلوا تحياتي ..
    =-=-=-=-=-=-=-=-=-=-





    __________________
    إستخدم ملفك الخاص لكتابة توقيعك
    ZhGaN غير متواجد حالياً


  2. #2
    عضو جديد
    تاريخ التسجيل
    Jun 2003
    المشاركات
    29


    ماامداهم الموقع اللي فوق قفلوا

    موقع ثاني للتجربة ..
    http://www.blue-pepper.com/eshop/admin/mSetup.asp







    __________________
    إستخدم ملفك الخاص لكتابة توقيعك
    ZhGaN غير متواجد حالياً

  3. #3
    Banned
    تاريخ التسجيل
    Nov 2000
    المشاركات
    767


    سلالالالام

    كيفك أخوي شخبارك شلونك شمسوي؟

    اقول حبيبي

    اللي طلعتها ذي مب ثغرة

    لاحظ هنا

    http://www.blue-pepper.com/eshop/admin/mLogin.asp

    طالع فوق عاليسار وراح تلاقي كلمة Demonstration Only

    واليوزر والباسس هو نفسه في أي موقع ثاني يحوي هذه الكلمة!!

    البرامج اللي مركبة على هذه المواقع وتطلع لك اليوزر والباسس هي برامج ديمو

    وبعدين أخوي مالاحظت ان المواقع كلها نفس اليوزر والباسس؟؟

    وأكبر دليل على هالشيء ناظر هنا

    http://www.6sigma.us/eshop/admin/mlogin.asp

    الكلمة ماهي موجودة والمربعين فاضية

    سلالالالالالالام

    (لايكون حطمتك؟ )

    (لو بغيت تتأكد أكثر شوف الروابط هنا
    http://www.google.com/search?hl=ar&i...%AB+Google&lr=
    )





    MaRWaN غير متواجد حالياً

  4. #4
    عضو جديد
    تاريخ التسجيل
    Jun 2003
    المشاركات
    29


    اهلين اخوي ..

    لا والله ماحطمتني ولاشي

    شكرا على المعلومة والواحد يستفيد من التجربة

    تسلم والله





    __________________
    إستخدم ملفك الخاص لكتابة توقيعك
    ZhGaN غير متواجد حالياً

  5. #5
    مُجَاهِد سابقاً
    تاريخ التسجيل
    Apr 2004
    المشاركات
    12,000


    ممكن وصف مختصر له ..

    وخالص المودة ..





    __________________
    استخدم خاصية تنبيه المشرفين للضرورة وعند ملاحظة موضوع يخالف قوانين منتديات سوالف وسيتم مراجعة الموضوع او المشاركة المبلغ عنها على الفور
    عبد الله هُربي غير متواجد حالياً





ضوابط المشاركة

  • لا تستطيع إضافة مواضيع جديدة
  • لا تستطيع الرد على المواضيع
  • لا تستطيع إرفاق ملفات
  • لا تستطيع تعديل مشاركاتك
  •  

أضف موقعك هنا| اخبار السيارات | حراج | شقق للايجار في الكويت | بيوت للبيع في الكويت | دليل الكويت العقاري | مقروء | شركة كشف تسربات المياه | شركة عزل اسطح بالرياض | عزل فوم بالرياض| عزل اسطح بالرياض | كشف تسربات المياة بالرياض | شركة عزل اسطح بالرياض