هل هي ثغرة جديدة في النسخة الذهبية3.0.0

[النغم]

اخواني واجهتنى مشكلة ان هناك اثنين من المراقبين سوبر مدريتور

استطاعوا الدخول للوحة التحكم عن طريق معلومات الادمن من ملفة لشخصي


رغم انى عملت حماية جدار ناري عن طريق الموقع لمجلد الادمن
ولاكن المربع الخاص بالجدار الناري لم يواجهم فقط تم دخولهم على لوحة التحكم تلقائيا

وتم ابلاغي بذلك

بحثت كثير في ملفات المنتدى وبالاخص الكونفق وكما خيارات المراقبين

لم اجد اى شي يرعي الانتباااااة

ارجوا من لدية الخبرة التامة ان يفسر لنا كيف تم دخولهم الى لوحة التحكم

رغم انى سابقا كنت مركب النسخة 2.3.0

ولم اواجة اى مشاكل

بعد تحديثي للنسخة الجديدة الذهبية 3.0.0

رغم انى مقفل خاصية الاعضاء والتقويم


تحياتي

[عبد الله هُربي]

لحد الآن لا توجد اي ثغرة في اي نسخة vb3..

تأكد من كل ذلك..

تحياتي لك..

[jawad-x]

امممممممممم جرب أقفل مجلد

mod

بجدار ناري

[d7me4ever]

السلام عليكم

توجد ثغرات كثيره وتنزل لها رقع لاكن لايضعون الثغره عشان محد يستغلها


تحياتي لك

[قلعة العرب]

رد مقتبس من Arabs
لحد الآن لا توجد اي ثغرة في اي نسخة vb3..

تأكد من كل ذلك..

تحياتي لك..

صح لا توجد اي ثغرة حتى الآن بالنسخة vb 2,3,4
بالنسخة 3 ,, بالكوم مو ثغرة واثنين

[النغم]

يعطيكم العافية يا اخوان
arabs
jawad-x
d7me4ever

قلعة العرب



والف شكر لكم على الرد


الاخ قلعة العرب
اقدر اعرف وش نوع الثغرة الى الحين تم عن طريقها دخول المراقبين
طبعا احب اوضح وكما ذكرت سابقا عن طريق بيانات مسؤل المنتدى

ياريت لو تفيدنا دامك متأكد لكي نتفادى اى اختراق مستقبلا او نحاول نغير هذة النسخة

اخى العزيز قلة العرب
انت الا تذكر ان النسخة 2.3.4 ليس بها اى ثغرة
ولاكن كلامك الحين عكس شرحك بمنتداك
انت ذكرت في شرحك للنسخة 2.3.4
وشرحك موجود لحد الان وحذرت كل من راح يستخدم هذة النسخة بمنتداك
ان النسخة 2.3.4 يوجد بها ثغرة وهي ثغرة التقويم الكاليندر

ممكن تفسر لنا لو تكرمت


وياريت ارى كل بقية اعضاء سوالف وملاحظاتهم

نبي نطلع بشي مفيد
ياريت

[قلعة العرب]

انا ذكرت انه 2.3.4 فيها ثغرة
من قالك يا رجال ؟

انا قلت النسخة 2,2,6 كان فيها ثغرتين .
من ثم تم اصلحها للنسخة 2,2,7 وكان فيها ثغرة بسيطة غير مؤذية ولكن توصلك للمود
ومن الاصدارة 2,2,8 للاصدارة 2,3,3 فيه ثغرة قاتلة وهذه الي حكيت عنها

الاصدارتين النظيفتين حتى الآن هم 2,3,4 + 2,3,5 ,, حتى ان الأخيرة لكم يتم التأكد بشكل كامل من سلامتها

الإصدارة 3,0,0 فيها ثغرة وتم اصلاحها في الإصدارة 3,0,1 ولكن سرعان ما عثرو على اكثر من ثغرة

الثغرات وخصوصاُ في الvb هم نوعان - كونه برنامج إدارة ساحات حوار يحتوي على مدخل لليوزر ومدخل للادمن
ثغرة قاتلة وهي تمكنك من الحصول على باص الأدمن المشفر
ثغرة عادية وهي تمكنك مثلاً من الرد باسم عضو اخر او تحرير موضوع وانت عضو عادي

2,3,4 لا توجد فيها وانا متابع مواضيعها في الvb لانه منتداي نسخته 2,3,4

اما اني قلت انها فيها ثغرة وبقيت عليها فاكون موزمبيقي