حل ثغره شريط المواضيع من المصممون العرب

[arabsdesign]

كتب موضوع بالم الامارات واعلنت ذهولى بل ووصل الامر بى ان قلت اريد دليل

وبالفعل لم يتاخر الاخ الم بوضع الدليل باسورد المنتدى مشفر بالرغم من انه خاطى

لكن هذا لايقلل من شان الثغره المهم توصلت لشىء قد يكون هو انا لا اعلم طريقه الثغره لكن عرفت الداله وبمجرد حذفها يكون تمام الشريط

افتح ملف last10.php
وببعض الهاكات يكون الملف المستهدف ttlast.php
الملف اللى به الكود التالى هو اللى يعدل
ابحث عن

$fsel

فقط قم بحذفها من الملف

وانتهى

ملحوظه الحل نتاج شخصى بدون اى مساعده فقط عرفت الثغره من موقع الم وانا جريت وراء حلها

مع تحياتى
http://arabsdesign.com

وشكرا لالم الامارات

http://alamuae.com

[oO(الباسل)oO]

تشكر اخي

[خيـ فارس ـال]

الله يعطيك العافيه


تحياتي

[yemen4host.org]

فتحت ملف اخر المواضيع
ومالقيت $fsel

فمادري ايش الوضع

الثغره حسب مايقولوا خطيره جدا ويقدر مستغلها العبث بقواعد البيانات بشكل كامل

[g55g]

مشكور اخوي والله يجزاك خير

وجعلها في موازين حسناتك


لاعدمنا جهودك ياقلبي


اخوي yemen4host.org

في مجلد vb تحصل ملف last10.php

وابحث عن الكلمة تحصلها في السطر 13 من اسفل ابدا العد

[arabsdesign]

رد مقتبس من yemen4host.org
فتحت ملف اخر المواضيع
ومالقيت $fsel

فمادري ايش الوضع

الثغره حسب مايقولوا خطيره جدا ويقدر مستغلها العبث بقواعد البيانات بشكل كامل

لاتكبر المساله :anger1: :anger1:

فقط اظهار باسورد المشرف مشفره ولو الباسورد صعب مستحيل ينكشف

افتح ملف last10.php

لم تجد به شىء

افتح ملف

ttlast.php
وابحث داخله او هات ملفات الهاك مالك وانا اسويها

[فيل صغير]

رد مقتبس من arabsdesign
لاتكبر المساله :anger1: :anger1:

فقط اظهار باسورد المشرف مشفره ولو الباسورد صعب مستحيل ينكشف

افتح ملف last10.php

لم تجد به شىء

افتح ملف

ttlast.php
وابحث داخله او هات ملفات الهاك مالك وانا اسويها

يظهر الباسورد مشفر

وبعدين

http://passcracking.com

وبعدين تسلم والله على الموضوع وطريقة الترقيع لجل كل المنتديات مصابة

اخوكم
من يقول اني لغيرك :funny:

[arabsdesign]

رد مقتبس من فيل صغير
يظهر الباسورد مشفر

وبعدين

http://passcracking.com

وبعدين تسلم والله على الموضوع وطريقة الترقيع لجل كل المنتديات مصابة

اخوكم
من يقول اني لغيرك :funny:

اى اعرف لكن تحتاج سنه(وقت طويل) ولو فيها رموز تتصعب اكثر
والاخ يقول كشف قواعد البيانات يعنى مسويها هوايل

[فيل صغير]

الناس اذواق ومعك حق يمكن تطول

اجل يمدحون الملفات المؤقتة وسالفه اهلاً بعودتك :shy:

اللى يحكي عنها يمكن شافها هنا ؟

http://www.security4arab.net

مهما كان تعتبر ثغرة قاتلة للمنتدي

ثنكيو عرب ديزايين لا للمستحيل

اخوكم
انا لك ماني لغيرك :funny:

[($)الإلكترون($)]

السلام عليكم

أنا مركب حق الفي بي 2 على الفي بي 3 وشغال معاي

ولا فيه هذه الكلمة اللي تقول عليها

تحياتي

[arabsdesign]

الناس اذواق ومعك حق يمكن تطول

اجل يمدحون الملفات المؤقتة وسالفه اهلاً بعودتك

اللى يحكي عنها يمكن شافها هنا ؟

http://www.security4arab.net

مهما كان تعتبر ثغرة قاتلة للمنتدي

ثنكيو عرب ديزايين لا للمستحيل

اخوكم
انا لك ماني لغيرك


يا اخى لاترعب الناس اهى ثغره وانحلت المهم اننا وجدنا الحل


اخى الكترون مسميات الملفات من هاك لهاك تختلف يعنى دور بكل ملفات الهاك

[arabiancoder]

طيب ممكن شرح وظيفه الداله دى

$fsel

وايه السبب فى حذفها


وايه الثغره وكيف تتم

انا اول مره اسمع ان شريط المواضيع ثغره

[arabsdesign]

اخوان سمعت عن ملفاتّ(هاك مواضيع ليس به تلك الداله)


اليكم الحل اثناء نشرى موضوعى هذا وجدته بموقع الامن العربى

http://www.security4arab.net/forum/s...ead.php?t=1286

ذاك رابطه

والحل به مع حلى فى نفس الموضوع



نتمنى لكم وقتا سعيدا وهانئا مع مواقعكم

اخى السهارى

الداله عباره عن استدعاء بالمتصفح

last10.php?fsel=ورموز

بمسح الداله
$fsel

ينتهى الامر لانك قطعت الطريق عن طلبها بالمتصفح

والثغره تقوم بكشف باسورد الاداره المشفر

تحياتى لكم

[NaMr]

وش وظيفه هالداله ؟؟

وليه حطوها شركه vb ?

[yemen4host.org]

ماحصلت الداله ابداً متاكد
ومافي ملف ttlast.php عندي