 |
في Survey module.
Product: PHP-Nuke |
| Version: 7.0 FINAL (and olders) |
| Vulnerability: sql-injection |
حطيت الثغرة ناقص حتي لايستخدم بس اظن بتعطيل التصويت تامن من الثغرة وحتي الان لم اري الحل له
-------------------------=[ Example ]:::
www/php-nuke/modules.php?name=Surveys&=pollID=abvbb'[sql_code_here?get?"]
شكراً لك على التنبيه و ايضاً على حرصك بعدم وضع الثغرة .
مع التحية
__________________
أخوكم ابو مشعل
ملاحظات لتنظيم المنتدى:
http://www.swalif.net/softs/showthread.php?s=&threadid=42612
---------------
لو عرفت تستغل الثغرة فعلا .. يعني تكتب الكود المناسب كنت عرفت الحال مباشرةحطيت الثغرة ناقص حتي لايستخدم بس اظن بتعطيل التصويت تامن من الثغرة وحتي الان لم اري الحل له
شكرا للتحذير
__________________
KaTTaN Computer Idiot CIONO4
http://www.arab-team.com/forum/
جزاك الله خيرا
__________________
لاَ اِلَهَ اِلاَّ اَنْتَ سُبْحَانَكَ اِنِّي كُنْتُ مِنَ الظَّالِمِينَ
شكرا لتنبيهك لنا
__________________
عربي وافتخر
بعض مواضيعي في سوالف سوفت:
ضوابط المشاركة
