السلام عليكم ورحمة الله
سمعت من احد الاخوه عن وجود ثغرة في ملف showgroups.php
وهو ملف إظهار المشرفين وأعضاء الادارة
لن أذكر الثغرة حتى لايستغلها ضعوف النفوس :)
حل ترقيع الثغرة كما عملت
تبديل الملف بملف index.php
وتظهر الصفحة بهذا الشكل
http://www.alhnuf.com/vb/showgroups.php?
كل ماعليك هو تبديل محتوى ملف showgroups.php بمحتوى ملف index.php
إن شاء الله فهمتوا
والملف جاهز بالمرفقات تقدر تستبدله بالموجود في منتداك
لكن للاحتياط احتفظ بنسخة من القديم :)
عذرا اخى لكن الكلام غير مقبول منطقيا ازاى حل الثغره هو تبديل محتوى الملف بالكامل ؟
و فين هى الثغره اساسا ؟ و مين المصدر ؟
انا بحثت فى منتدى الفبيلتن و لم اجد اى شيىء نهائيا
ارجو توضيح الامر اكثر
نعم عزيزي
مثل ثغرة التقويم اللتي ظهرت سابقا
كان حلها تبديل محتوى الملف الى index
عزيزي انا ماجبت كلام من عندي
والشخص اللي قالي عن الطريقة
ايضا عرض لي رابط لمنتدى ترايدنت
http://www.traidnt.net/vb/showgroups.php?
ماذا سيظهر لك .. ؟؟؟
الرئيسية
محتوى index.php
وشكرا
السلام عليكم
اخى من فضلك ارسل لى الثغرة على هذا الايميل من اجل التعرف على مدى صحتها
john[at]jelsoft.com
احذفه وريح نفسك
http://www.aljayyash.net/vb/showgroups.php
:D
المعذرة يعني
انا فتحت الملف
ماله مدخلات
كيف بيكون له ثغرة؟
الثغرة قديمة وسمعنا عنها ايام النسخة 3.0.3
و وضع احد الاضعاء حلها في ترايدنت باستخدام هاك الصفحات الاضافية لو ضع صفحه يتم استخدامها عن طريق القوالب
فعلاً فتحت ايضاً وجدت فنكشن ثغير اد كده :pاقتباس:
المشاركة الأصلية كتبت بواسطة جريح الحب
و الباقى استدعائات وكاتش وغيره ما يأثر ومستخدم فى اجزاء كبيرة فى المنتدى
و حتى vb.com . vb.org فاتحين الملف عادى رغم انهم يتعرضوا لهجامات باستمرار
للمتابعة .....
لا يوجد في الملف اي ثغرة تذكر ..!!!
بل ما قاموا به ترايدنت ,, لا يعني بالضرورة وجود ثغرة ...!!!
يا اخوان، على حسب علمي فالملف لا يحتوي ثغرة او غيره !
و انما يبدو ان الاخ الذى قال انها ثغرة يعتقد ان ظهور اسماء اداري المنتدى يعد ثغرة في حد ذاته !!
:D :D :D :D :D :D :Dاقتباس:
المشاركة الأصلية كتبت بواسطة موودي
ههههههههههههه كذا تبقى الثغرة سليمة 100%
ياجماعة
انا مالي خبرة نهائيا في هالأمور
واحد قالي وللأحتياط فقط انا عملتها في منتداااااي
اللي حاب يعملها احتياطا وش المانع ؟؟
واللي مادخلته في مزاجه الشغله لايسوي لي فاهــم !!!!
قل خيرا أو اصمت
والله اعلم
أمير الهنوف
لا يسوي فاهم !!!
طالما انك مالك خبرة نهائياً في هالامور .. فلم يكن هناك داعي لهذه البروباجندا :)
:) :) :) ما تبى تكملة هالجملة :nice:اقتباس:
المشاركة الأصلية كتبت بواسطة موودي