لسلام عليكم ورحمه الله وبركاته

صدرت ثغره خطيره في سكربت مركز تحميل الملفات

EzUpload Pro v2 10

تسمح للمخترق رفع شل

نوع الثغرة :- Remote File include
السكربت المصاب :- EzUpload Pro v2.10
نسبة الخطورة :- عالية
المكتشف :- black-code & sweet-devil
تاريخ الإكتشاف :- 28/5/2006

اماكن الاصابه بآغلب الملفات أللي هي

form.php
customize.php
initialize.php
index.php

حبيت انبه بالثغره بس اللي اتوقعه مافيه موقع عربي مركب السكربت

لانه نادر والحذر واجب

وفي بحثي لقيت ضحيه راح غلطه

http://www.zeppelinart.com/uploads/ezupload/

تحياتي

60.مشاهده.ولا.رد.الله.يكفينا.الشر

مشكور ماقصرت

مسجله منذ مبطي في مواقع السكيورتي

على العموم ماقصرت

اول شي الف شكر على التنبيه وشكراً على التوضيح

بالنسبة للمثال
الله يهديه هالمخترق ما اكتفى بتحريب الموقع بس
لا وحط اغاني الظاهر حسناته كثير ووده يزيد الاثم

بالتوفيق

__________________
مرجع خاص بأصحاب المواقع ، المبرمجين ، المصممين ، المستضيفين والكثير..

مشاهدة الملف الشخصي > hagryyy

Contact

hagryyy@hotmail.com

ياكافشهم

__________________
k_l_l_o_ll @ hotmail.com
فن التصميم

وش فيها دام انو الموقع اجنبي ،، مشكور ع التنبيه
ع فكرة مو بس السكربت
كل السيرفر مخترق http://www.zeppelinart.com

__________________
شبكة شباب سوفت للبرامج
http://www.sh2soft.net

قال الله تعالى: ( ومن يتق الله يجعل له مخرجاً، ويرزقه من حيث لايحتسب)

لا فيه مشكله

( حب لاخيك ماتحب لنفسك )

لا تقول انه كافر او ماشابه ... اذا بتقوله اجل لاتستخدم برامجهم

ومن ثم انه لم يضرك وايضا اخوك من ابانا ادم

لا المشكلة مهيب في انة اخترقة او ماخترقة

المشكلة في ذالجملة الي كتبها

__________________
k_l_l_o_ll @ hotmail.com
فن التصميم

لقد أسمعت لو ناديت حياً ** ولكن لا حياة لمن تنادي

لو ربي يسلمنا من هالنوعيات -اللي ما تصدق تلقى شرح لتطبيق ثغرة- كان حنا بخير

على فكرة هالسكربت منتشر في المواقع التركية وتراهم مسلمين

الله المستعان

كركركرككرركرك


شفت.وشلون.البزران.سبحان.الله

..