 |
السلام عليكم ورحمة الله
سمعت من احد الاخوه عن وجود ثغرة في ملف showgroups.php
وهو ملف إظهار المشرفين وأعضاء الادارة
لن أذكر الثغرة حتى لايستغلها ضعوف النفوس
حل ترقيع الثغرة كما عملت
تبديل الملف بملف index.php
وتظهر الصفحة بهذا الشكل
http://www.alhnuf.com/vb/showgroups.php?
كل ماعليك هو تبديل محتوى ملف showgroups.php بمحتوى ملف index.php
إن شاء الله فهمتوا
والملف جاهز بالمرفقات تقدر تستبدله بالموجود في منتداك
لكن للاحتياط احتفظ بنسخة من القديم
عذرا اخى لكن الكلام غير مقبول منطقيا ازاى حل الثغره هو تبديل محتوى الملف بالكامل ؟
و فين هى الثغره اساسا ؟ و مين المصدر ؟
انا بحثت فى منتدى الفبيلتن و لم اجد اى شيىء نهائيا
ارجو توضيح الامر اكثر
__________________
بعض اعمالنا
http://www.pal-almuslimah.net
http://www.ops10.com
http://www.mawteny.org
http://www.thehopevision.com
http://www.m-arab.com
نعم عزيزي
مثل ثغرة التقويم اللتي ظهرت سابقا
كان حلها تبديل محتوى الملف الى index
عزيزي انا ماجبت كلام من عندي
والشخص اللي قالي عن الطريقة
ايضا عرض لي رابط لمنتدى ترايدنت
http://www.traidnt.net/vb/showgroups.php?
ماذا سيظهر لك .. ؟؟؟
الرئيسية
محتوى index.php
وشكرا
السلام عليكم
اخى من فضلك ارسل لى الثغرة على هذا الايميل من اجل التعرف على مدى صحتها
john[at]jelsoft.com
التعديل الأخير تم بواسطة Developer. ; 10-04-2006 الساعة 08:53 PM سبب آخر: وضع الايميل الصحيح ههههههههه
__________________
سبحان الله وبحمده ... سبحان الله العظيم.
إقرأ .. لتتعلم
[AJAX] سكربت إتصل بنا (ديف كونتاكت) النسخة 2.3.2
للتواصل ..
احذفه وريح نفسك
http://www.aljayyash.net/vb/showgroups.php
__________________
سبحان الله وبحمده عدد خلقه - زنة عرشه - مداد كلماته - رضاء نفسه
شكرا لسوالف الزرعوني.
شكرا لأعضاء سوالف الزرعوني .
استودعكم الله الذي لا تضيع ودائعة.
اخوكم الجياش
المعذرة يعني
انا فتحت الملف
ماله مدخلات
كيف بيكون له ثغرة؟
__________________
http://www.vb2plus.com/index.php?action=news&id=12
أقوى نظام بنرات عرفته المنتديات
الثغرة قديمة وسمعنا عنها ايام النسخة 3.0.3
و وضع احد الاضعاء حلها في ترايدنت باستخدام هاك الصفحات الاضافية لو ضع صفحه يتم استخدامها عن طريق القوالب
فعلاً فتحت ايضاً وجدت فنكشن ثغير اد كدهالمشاركة الأصلية كتبت بواسطة جريح الحب
و الباقى استدعائات وكاتش وغيره ما يأثر ومستخدم فى اجزاء كبيرة فى المنتدى
و حتى vb.com . vb.org فاتحين الملف عادى رغم انهم يتعرضوا لهجامات باستمرار
__________________
سبحان الله وبحمده ... سبحان الله العظيم.
إقرأ .. لتتعلم
[AJAX] سكربت إتصل بنا (ديف كونتاكت) النسخة 2.3.2
للتواصل ..
للمتابعة .....
لا يوجد في الملف اي ثغرة تذكر ..!!!
بل ما قاموا به ترايدنت ,, لا يعني بالضرورة وجود ثغرة ...!!!
__________________
استخدم خاصية تنبيه المشرفين للضرورة وعند ملاحظة موضوع يخالف قوانين منتديات سوالف وسيتم مراجعة الموضوع او المشاركة المبلغ عنها على الفور
يا اخوان، على حسب علمي فالملف لا يحتوي ثغرة او غيره !
و انما يبدو ان الاخ الذى قال انها ثغرة يعتقد ان ظهور اسماء اداري المنتدى يعد ثغرة في حد ذاته !!
__________________
الحالة في سوالف : غير نشط
لاَ اِلَهَ اِلاَّ اَنْتَ سُبْحَانَكَ اِنِّي كُنْتُ مِنَ الظَّالِمِينَ
الألفاظ هي الثياب التي ترتديها أفكارنا، لذا ..يجب ألا تظهر أفكارنا في ثياب رثة بالية
ههههههههههههه كذا تبقى الثغرة سليمة 100%
__________________
سبحان الله وبحمده ... سبحان الله العظيم.
إقرأ .. لتتعلم
[AJAX] سكربت إتصل بنا (ديف كونتاكت) النسخة 2.3.2
للتواصل ..
ياجماعة
انا مالي خبرة نهائيا في هالأمور
واحد قالي وللأحتياط فقط انا عملتها في منتداااااي
اللي حاب يعملها احتياطا وش المانع ؟؟
واللي مادخلته في مزاجه الشغله لايسوي لي فاهــم !!!!
قل خيرا أو اصمت
والله اعلم
أمير الهنوف
لا يسوي فاهم !!!
طالما انك مالك خبرة نهائياً في هالامور .. فلم يكن هناك داعي لهذه البروباجندا
__________________
الحالة في سوالف : غير نشط
لاَ اِلَهَ اِلاَّ اَنْتَ سُبْحَانَكَ اِنِّي كُنْتُ مِنَ الظَّالِمِينَ
الألفاظ هي الثياب التي ترتديها أفكارنا، لذا ..يجب ألا تظهر أفكارنا في ثياب رثة بالية
أمير الهنوف
لا يسوي فاهم !!!
طالما انك مالك خبرة نهائياً في هالامور .. فلم يكن هناك داعي لهذه البروباجندا
__________________
سبحان الله وبحمده ... سبحان الله العظيم.
إقرأ .. لتتعلم
[AJAX] سكربت إتصل بنا (ديف كونتاكت) النسخة 2.3.2
للتواصل ..
ضوابط المشاركة
