الموضوع: [ هام ] يجب إغلاق خاصية تحميل الـ V.Card

السلام عليكم ورحمة الله وبركاته ..
كيف الحال أخواني ..


هي لاتعتبر ثغرة .. وإنما إلغاء خاصية ..

طبعا توجد خاصية في الفيبلوتن وهي تحميل الفي كارد ..
وهي التي تسمح بمشاهدة الإميلات :eek2:
والكثير من ضعفاء النفوس يستغلها استغلال سيئ
..
وبمروري على كثير من المنتديات العربية رأيت هذه الخاصية متاحة في ملفات الأعضاء ..
مع العلم يستطيع الشخص إلغاء هذه الخاصية .. ولكن هو لايدري ما أهميتها ..
فققررت إنشاء موضوع ينص على ذلكـ ..

للتجربة :

كود:

http://yourdomain.net/vb/member.php?do=vcard&u=اكتب رقم العضوية

وحمله .. وافتحه بالنوتباد .. وشاهد الإميل :nice:

طبعا كل ما عليكم هو :
إضافة هذا الأمر إلى القاعدة وتنتهي الأمور .. وتتحدث جميع ملفات الأعضاء ..

كود:

UPDATE user SET options=options - 32 WHERE options & 32

مســتــر . فهــد

الله يهديك حاط لنا روابط جنسية !!!













ترا امزح معك بس الرابط ضغطت علية طلع موقع محظور ...

المهم لما جربت الرابط على موقع مع تعديل العنوان ورقم العضوية طلع لي ::::::::

لم تقم بتسجيل دخولك أو لا تملك الصلاحيات للدخول لهذه الصفحة. أو ربما لعدد من الأسباب التالية:
لم تقم بتسجيل دخولك. قم بتعبئة النموذج في أسفل الصفحة وحاول مرة أخرى.
ربما لا تملك الصلاحيات للدخول لهذه الصفحة. هل تحاول تعديل مشاركة غيرك, أو الدخول إلى لوحة التحكم الرئيسية؟
إذا كنت تحاول إضافة مشاركة , فيبدو أنك موقوف من الإدارة , أو أن حسابك بإنتظار التفعيل.


هل يعني ان الخاصية مغلقة عندي ؟!!

ولك جزيل الشكر ...

المغــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــوار,

فعلاً الموقع جنسي


لكن الأخ فهد يقصد بالـXXX عنوان موقعك
والله أعلم

وياليت لو تغير من XXX الى YourSite


وتحياتي

خخخخخخ بدااال ما تكتب xxx
اكتب algareem بتكون افدتني و افدت الباااقين هع !

يعطيك العافيه على التنبيه

هههههههههه

السلام عليكم ورحمة الله وبركاته ..

طبعا أخوي انا كنت أقصد بإسم الدومين ، ولو شاهدنا معظم الهاكات يضعون أكس أكس أكس أكس أكس ..

والرجاء المعذرة .. وما كان له داعي كل هذا ! وقد تم تعديل الرابط ..

=============================
للأخ : المغوار

(( بعض المنتديات تلغي خاصية مشاهدة الملف الشخصي (( للزوار )) ))

(( خطوة أخرى ، تشاهد 1% من ملفات الأعضاء ملغي هذا الخيـار ))

=============================
عمرو الندى ،
انت تظحك على أيش ، على تفاهتك في الموضوع ..
جيت أنبهكم لخاصية مهمة ..
لكن والله ما تستاهل ..

وشكرا لكم ،

بس هذا يزاي الي جيت وانبهكم

المشاركة الأصلية كتبت بواسطة الغريم دوت كوم

خخخخخخ بدااال ما تكتب xxx
اكتب algareem بتكون افدتني و افدت الباااقين هع !

المشاركة الأصلية كتبت بواسطة عمروالندى

هههههههههه

تضحك على ايش يالغالي
الموضوع مافيه شئ يضحك

الرجال قصده شريف
ونيته واضحه
وتم التوضيح

وياليت مايكثر التعليق بسخافه


تحياتي

شكراً لك أخي الكريم ..

الف الف شكر لك ..





وخالص المودة ،،

الاخ فهد : يااخي اشكرك على التنبيه عن الثغره وماقصرت . بس وجدت ان المفارقه مضحكه , وانا اضحك معك لا عليك , خل عندك روح نكته



بالنسبه لتعليقك انت والاخ انا هوست اقول سامحكما الله

ياهلا فيك أخوي مجاهد بالموضوع ..
واسعدني مرورك الكريم ..

==-==================
عمرو الندى :
الموضوع جاد ، ونت تجي وتخرب الموضوع تقريبا ..
وآسف إن كنت أخطأت عليك .. خل عندك روح المصخرة

نكبتني يا مستر فهد الله يسامحك ، أصبحت صور الأعضاء لا تظهر .

الغريب الهمام ..
اخي هذا الأمر فقط يقوم بتحديث ملفات الأعضاء جميعهم .. بحيث يتخصر ..
بدل أن يذهب عضو عضو .. إلى لوحة التحكم ومن ثم الأعدادات ويلغي تحميل هذه الخاصية التي تظهر البريد الإلكتروني ..
فكيف يقوم بمنع عرض صور الأعضاء !!!!!!


عموما كما تريد بما إنك لغيتهـا .. هذا الأمر يقوم بإعادة افتتاحها :

UPDATE user SET options=options + 32 WHERE NOT(options & 32)


اضفه في SQL ..



شكراااا لك :
مسـتر.فهـد

عمرو الندى :
الموضوع جاد ، ونت تجي وتخرب الموضوع تقريبا ..
وآسف إن كنت أخطأت عليك .. خل عندك روح المصخرة [/QUOTE]

الاخ مستر فهد : الاخ اللي قبلي هو اللي علق وقال انك حاط مواقع جنسيه وانا ضحكت على النكته (ماصارت ضحكه ) وانا ادخل هذا المنتدى للتعلم وليس لدي وقت اضيعه في تخريب المواضيع او المسخره لكني اخلط المزح بالجد من باب تلطيف الجو .

واعدك ان ادخل مواضيعك وانا عابس

وبرضه الله يسامحك

يعطيك العافيه