|
|
|
|
||||||
| أرشيف تطوير منتديات vb3.7.0 :: يمنع منعاً باتا ً .. كتابة اي موضوع يهتم بمشاكل المنتديات (( يمنع وضع نسخ vBulletin )) |
|
|
|
LinkBack | أدوات الموضوع | طرق العرض |
21 - 01 - 2009, 10:58
|
||||
|
السلام عليكم ورحمة الله وبركاته
هالثغرة من نوع sql عن طريقها يستطيع المخترق جلب معلومات من قواعد البيانات بما فيها معلومات الأعضاء والأدمن الثغرة طرحت في بعض مواقع السكيورتي قبل يومين تقريبا لكن لم أجد من نبه لها هنا ربما لأن المكتشف لم يذكر صراحة أن الثغرة في منظم الاعلانات 1.5 برمحة سعيد العطوي منظم الإعلانات عدد لانهائي من البنرات الإصدار 1.5 وانما طرح الاسم باللغة الانجليزية لذا نرجوا من الجميع الأنتباه كما ونتمنى من أستاذنا سعيد العطوي / أن يطرح لنا الترقيع بنفسه رابط الثغرة ما راح أحطه الا للمعنيين خوفا من ضعاف النفوس عن نفسي حاليا : قمت بتغيير اسم ملف bnnr.php لمنع استغلال الثغرة مع العلم انه من يضغط على اي بنر لن يتم توجييهه في هذه الحالة الى أن يطرح الترقيع المناسب شبكة سندس الأدبية
التعديل الأخير كان بواسطة wisamnet101; 21 - 01 - 2009 الساعة 11:25
|
|
:: عضو نشيط ::
 
  |
وبارك الله فيك على التنبيه وجزاك الله خير وبإنتظار الترقيع |
|
:: عضو نشيط ::
|
بس لو تكرمت وحطيت رابط الهاك الي حملته عشان نتاكد منه |
|
:: عضو نشيط ::
|
السلام عليكم و رحمه الله و بركاته
ننتظر رد الأخ سعيد العطوى ( مبرمج الهاك ) |
|
:: عضو مؤسس ::
|
بعد الفحص وعرضه على مبرمج لتأكد زياده ولم نجد اي ثغره وانا عارف هو وش قصده انا مسوي int للـ $id وتجدها بالسطر 32 يعني ماينفع يحط بجانبه أمر إستعلام وان أدخل قيمه غير صحيحه يتم تحويله لصفحه الرئيسيه الشئ الاخر لو فرضناَ انها موجوده يجب ظهور خطاء في محتوى الصفحه حتى تظهر نتائج الإستعلام الخلاصه جرب http://localhost/vb/bnnr.php?do=z&id=-1' + البرمجه قديمه لها 10 أشهر وفيه إصدار جديد أفضل بكثير راح يكون أنجح من الحالي إن شاء الله كان مدفوع وراح ينزل مجاني http://www.1f1f.net/vb/showthread.php?t=430 وعلى فكره أصلاً اللي وضع الثغره ( ليس صاحب الموضوع ) سارق حقوق المنتج وذكرت أكثر من مره ان اللي اسويه اجتهاد فقط وماوصلت لمرحلة ( مبرمج ) |
|
| العلامات المرجعية |
| العبارات الدليلة |
| تحذير, ثغرة, شبكة سندس الأدبية |
| أدوات الموضوع | |
| طرق العرض | |
|
|
[ درس ] ثغرة جديده في منظم الاعلانات 1.5 يرجى الانتباه
العرض العادي
