التعديل rafiaphp1.2.1

[rafia]

التعديل الاول على الاصدار السابق rafiaphp1.2
وتم حل الثغرات التي اكتشفها الاستاذ mrpoint
النسخة بالكامل معدلة
مع الشكر للاخ mrpoint على ما أوضحه
http://www.rafiaphp.com/download.php?action=view&id=33

للاخوة الذين قامو بتحميل المجلة وتركيبها

يرجا منهم استبدال جميع الملفات السابقة
بهذه الملفات ,,,, فقط

__________________________

ياخوان رجاء خاص الشخص الذي يجد

ثغرة او عيب في المجلة يراسل المجلة من هنا

http://www.rafiaphp.com/mail.php?action=sendtome

اذا كانت نيته سليمه طبعا


والتعديل بينزل باسمة ان شاء الله ما راح يضيع شيء لاحد

وبعد التعديل بفترة يشرح الثغرة علشان مااحد يقع فيها

عموما التعديل كان سريع لخطورة الثغرة الاولى

اذا وجد شيء اخر ياليت التبليغ قبل النشر

[KaRiM_NET]

الف مبروك..

فعلاً تستحق التقدير على جهدك


و ان شاء الله تنافس النيوك بحق


########
اول رد برضه
########

[all-the-vb]

الحمدلله

لكن ممكن نعرف وش هي الثغرة علشان نعرف مدى خطورتها

[SUP911]

الثغرة تعتمد على ان المخترق يكون معك على نفس السيرفر هذا ماتفضل بة الاخ mr.point
طيب يا اخ رفيع خليني اقلك ان المجلة حقتك مخترقة لامحالة لا سمح اللة لو ان المخترق معك على نفس السيرفر مو بس انت وباقي السكربتات مثل الفي بي والبي اتش بي نيوك

راجع هذا الموضوع

المعذرة لو كانت هناك اي اخطاء

[the hak]

بما انه تم تعديل الثغرة

لماذا لا يتم شرح الخطأ البرمجي حتى نتجنب ذلك

[kh@led]

السلام عليكم

يعطيك العافية اخوي رفيع

والله يقويك ان شالله انت ومجلتك

بس سؤال ؟

الاصدار اللي قبل مو كان 1.3 ؟

شلون رجع الحين 1.2.1

انواع اللخبطة

[rafia]

السلام عليكم

الف شكرا اخي KaRiM_NET على التشجيع المستمر

اخي all-the-vb
الاخ mrpoint شرح الثغرات هذي
الاولى في استخدام الكوكيز ويستطيع اي عضوا ان يصبح ادمن بمجرد تغيير قيمة صفر الى واحد في ملف الكوكيز في جهازة
الثانية يستيطع اي شخص موجود معك في نفس السيرفر دخول لوحة التحكم

اخي SUP911 شفت الموضوع لكن ما جربت منه شيء ولا اقدر افيد فيه ولاحتى اقدر احمي المجلة منه الا بطرق يستطيع المبرمج ان يحلها بسهولة

اخي the hak مشروحة قبل لا يتم التعديل

اخي kh@led الله يعافيك
ما فية لخبطة الاصدار النازل حاليا هو 1.2 والتعديل كان له 1.2.1
اما الاصدار 1.3 استخدمة انا حاليا فقط وتعديلة فيه
والموضوع السابق كنت اشرح مميزاته لكن ما نزل الاصدار حتى الان