ثغرة خطيرة في منتديات الفي بي ....

[Et4s.com]

السلام عليكم ورحمة الله وبركاته

اخواني اعضاء وزوار سوالف

ظهرت مؤخرا ثغرة خطيرة .....في منتديات الفي بي ....
الثغرة في شريط اخر ال 10 مواضيع ...الثغرة تؤدي الى ظهور باسوورد الادمن مشفرة ....

طبعا ظهر موقع يفك تشفير ال md5 وهو موقع

يمكن لاي مخترق استغلال الثغرة كالاتي :

فقط يكتب بعد عنوان المنتدى الكود الاتي :
#####

كما شفتم ...لو كان اسم الملف الخاص بهاك اخر عشر مشاركات هو last.php

اما لو كان مثلا last10.php ...يبقى الكود الى
#####

ياليت اي حد من الاخوة سمع عن حلها او يعرفه يعطينا اياه ....

ولا لازم نغلق شريط الاخر عشر مواضيع نهائيا ...؟؟ لاني جربتاه على المنتدى وحصلت الباسوورد ظاهرة مثل الشمس ...


نرجو الرد العاااااااااااااااجل


#### ما اظن فيه اي داعي لذكر الاكواد الي تستغل هذه الثغره Net Hunter

[oO(الباسل)oO]

http://www.swalif.net/softs/showthre...threadid=93903

[YE4SOFT]

الله واكبر

ياجماعه شكله المنتدى هذه مستودع مفتوح للجميع

او بيت تداعاء كله فتحات والكل يدخل فيه ويخرج بحريه


الله يستر

اقول اخرتها بانبطل في الموقع خير شكر

وارتحنا

[riya]

هذا الموضوع لازم ينحذف باسرع وقت

شارح الطريقه للكل ماشاء الله
ذكي

لا و موزعه على كل الاقسام بعد

ذكاء خارق عليك

[قلعة العرب]

الادارة لازم تحذف الرد بشكل سريع !!!!!!!

[shmoa]

اخوى بما انه حطيت الثغره معناته عارف الحل

[ضيف1995]

ليش ينحذف؟؟؟

وكيف نعرف نقفل الثغرة ونحن مانعرفها؟؟؟

لازم نعرف الثغرة عشان نقفلها

وهذا
المصممون العرب


ماقصر وقفلها يعطيه العافية


تحياتي،،،

[XPlus]

لعيب مو في الـبرنامج العيب في الهاك

[Et4s.com]

uae4ever ياليت والله لو تتكلم بدون استهزاء ...يعني لو يكون كلامك اقل حدة ...:anger2:

قلعة العرب :shy: لماذا ؟؟؟؟

shmoa اخوى واحد من اصدقائي على ال msn هو من ابلغني وما طاع يخبرني بالحل ...قلت استنجد بكم ...

[MAX FORCE]

هى فعلا مشكلة خطيرة و مش عارف اذا كان الحل اللى انا قمت به ينفع و لا لا , هو عموما استخدام الدالة التالية

if ($fsel==""){

هنا محتوى الصفحة 

}else{
 die ("You can't access this file directly...");
}

و بالتالى اذا حاول استخدام الكود سوف يظهر له You can't access this file directly

[أمير عبدالله]

اها قرب موعد الـ 2005
وابتدينا من جديد في موال الثغرات الأمنيه





























طفشنا

[PhotoKing]

اقترح انووووو المشرفين يحذفوا طريقة عمل الثغرة ويبقى فقط كيف نحلها ومعلومات توضيحيه وليس شرح للثغرة لان الكثير من ضعاف النفوس سيستغلها فيما لا يرضي الله

[قلعة العرب]

اخواني عايزين تستفيدو ولا تضرو ؟

حل الثغرة هذا هو
1
http://www.swalif.net/softs/showthre...threadid=93903

2
http://www.swalif.net/softs/showthre...threadid=94631

3
http://www.swalif.net/softs/showthre...threadid=80258
تابع الرد قبل الاخير على الموضوع وهو لي وبشكل عام تابع الموضوع

انتهى ! وبدون حاجة لوضع اكواد قاتلة لان الاكواد الي حطيتها قاتلة بمعنى الكلمة

تحياتي

[web2host]

لا حول ولا قوة الا بالله