[ ترقيـع ثغرة الفلاش ] - هاك أزرار إضافيه

[bahrain-ca]

بالفعل استاذ ما شاء الله عليك .. جزاااااك الله خير ونردها لك في الأفراح ان شاء الله ..


خالص الود والتحية

[ElNeMr]

يعطيك الف الف الف عافيه
مشكور والله يا العندليب
والله ما قصرت
مشكور حبيبي وجارى التحميل والترقيع

[ArAb4NoKiA]

هلا اخوي العندليب

اخوي ياريت الترقيع للذين عندهم الصندوق الماسي أو السحري مثلي

تحياتي

[jalal]

اخوي العندليب الله يجزاك خير ويرحم والديك ..

يالغلا تم استبدال الملف الجديد بالقديم ..
وعندي بعض الملاحظات ارجو ان ألقى إفادة لديك ..
اولا حجم الملف الجديد قبل الرفع 12.204
وبعد الرفع اصبح 11.924
ماذا يعني ذلك ...؟؟

ثانياً ...

قمت بأختبار الثغرة بعد الرفع وأتضح لي انها ما زالت موجودة ..
وقمت بتصوير النتيجة ..

يالمرفقات ..

بأنتظار ردك ..

[Mr.Dosa]

بالتوفيق يالعندليب

[العندليب]

الله يعافيكم يا أخواني

بالنسبه لترقيع الصندوق السحري والماسي أنا أعمل عليه حالياً وحصدره قريبا في موضوع مستقل.

نأتي الان للأسئله :

اخوي العندليب الله يجزاك خير ويرحم والديك ..

يالغلا تم استبدال الملف الجديد بالقديم ..
وعندي بعض الملاحظات ارجو ان ألقى إفادة لديك ..
اولا حجم الملف الجديد قبل الرفع 12.204
وبعد الرفع اصبح 11.924
ماذا يعني ذلك ...؟؟

ثانياً ...

قمت بأختبار الثغرة بعد الرفع وأتضح لي انها ما زالت موجودة ..
وقمت بتصوير النتيجة ..

يالمرفقات ..

بأنتظار ردك ..

الأخ جلال يطولي بعمرك حجم الملف زاد لأن هناك تعليمات وإصلاحات أضفتها للملف وهذا اللي مفروض يصير بديهياً .
أما عن إنها إشتغلت معك فهذا معناته إنه لم يتم استبدال الملف !!!
احذف الملف أولاً وانا ذكرت هالكلام في بداية كلامي
ثم إرفع البديل وجرب ماذكرته .

الرابط التالي يتكلم عن حل هالمشكله واللي عن طريقها قدرت أتوصل لهذا الترقيع.
http://www.macromedia.com/devnet/sec...mpsb02-08.html


وللتوضيح أكثر قمت بعمل ملف فلاش يقوم بعرض رساله تنبيه بالجافا سكربت
وسأدرج لكم رابطين مربوطين بهذا الملف أحدهم يسمح بتنفيذ هذه الجافا والثاني لا يسمح .

الرابط الأول ( يسمح )
http://layalena.com/uploader/flash-vuln.html

الرابط الثاني ( لايسمح )
http://layalena.com/uploader/flash-unvul.html

إن شاء الله هالمثال وضح عمل الترقيع الذي قمت به.



أهلا وسهلا بالأخ a700s
والعفو ياعزيزي وان شاء الله قدرنا نفيد .
بالنسبه لتساؤلاتك:
هل العيب في الصندوق أم في الكوكيز نفسه
وهل يمكن تطبيق هذه الثغرات على phpbb
وهل كوكيز phpbb تمت حمايته من هذه الثغرة "وإذا كانت الإجابة نعم كيف تم ذلك"
أنا لم أذكر في كلامي أنها ليست موجوده في phpbb هذا أولاً
ثانياً الثغره هذه والتي قمنا بترقيعها توجد في كل منتدى يستخدم فلاش سواءاً كان vb او phpbb .
والأمثله التي بالأعلى خير مثال على التوضيح والعيب في الصناديق ياعزيزي طبعاً لأنها سمحت بذلك عن غير قصد من المبرمج طبعاً فهذا خطأ يقع فيه أي مبرمج .
أما عن سؤالك عن صندوق أزرار إضافيه فقد قمت بإعادة رفع الهاك للموضوع الأساسي وشكراً لإدارة سوالف على الاستجابه لطلبي بإعادة الرفع حيث أدرجت هذا الترقيع الأخير فيها .

تحياتي لكم

[SilverBoy]

بارك الله فيك، سأجرب التعديلات وأرد عليك

بصراحة تخجلني كل يوم بطيب أصلك وكرم منبتك أخي العندليب.

على فكرة ما لقيت شي بعد؟

[jalal]

يالغلا ..
ما زلت أواجه نفس المشكلة ..!!
لا أعلم أين الخلل ..
فحجم الملف قبل الرفيع يختلف قليلا عن بعد الرفع ..

قمت بحذف الملف القديم من خلال ادارة الملفات ورفع الجديد ولكن لا جدوى ..
كذلك قمت برفعه عن طريق برنامج الاف تي بي .. وكذلك الحال لم يتغير ..

والثغرة ما زالت موجودة حتى الان .. لا اعلم أين الخلل ..

مرفق صورة للملف الجديد ..

وبأنتظار ردكـ ..

[alwa7eed]

اخوي ماني عارف شلون ارد الفلاش ...

يعني الحين الميديا والريال شغال اوكي وعال العال ..

لكن الفلاش لما اضغط عليه واكتب الوصلة داخله الكود ما يطلع بصندوق كتابة الموضوع

يعني يبقى فارغ ... كيف ارد كود الفلاش ؟؟؟

[abumalak]

بارك الله فيك اخي العندليب للمره الثانيه
ونحن بإنتظار بما يخص الصندوق السحري والماسي

والله يوفقك

[a700s]

شكرا لك على ردك

وأتمنى أن يعطيك الله الصحة والعافية ويقويك على فعل الخير

[دركوش]

يعطيك الف عافيه اخوي العندليب
على مجهوداتك
وتم الترقيع
الواحد يعجز حقيقه عن شكرك وعن كل الي تقدمه لاخوانك من متابعه لجميع مايستجد
يعطيك العافيه

[Alrasam]

جزاك الله خير أخوي العندليب على مجهودك في خدمة أخوانك

الله يعطيك العافية ويوفقك

[jalal]

يا اخوان انا ما زالت الثغرة موجودة رغم استبدال الملف ..

هل قمتم باختبار الثغرة بعد الاستبدال ...؟؟

[العندليب]

العفو يا أخواني وأتمنى أحداً منكم يقوم بالرد على الأخ jala حتى يتأكد .

لمستخدمين هاك الصندوق السحري و الماسي الرجاء دخول الرابط التالي للترقيـع :
http://www.swalif.net/softs/showthread.php?t=124705