ترقيع ثغرة قاتله في 3.6.4 تاريخ 12/3/2007

[i.s.s.w]

السلام عليكم ورحمة الله
الصراحه كنت ابحث عن استغلالها الثغره هذي ولم احصل عليه في الكامل

وبعد سقوط كبار المواقع من ورائها حبيت احط الترقيع ومافي اسهل من هالترقيع :D

فقط امسح او احذف

announcement.php

تجده داخل مجلد المنتدى الرئيسي vb

وانا لست خبير بشكل كافي لاحلل الاستفاده من الملف لاكن اعتقد هوللتحويل وشغلات مالها معنى

وشكرا لكم وعلى ماضن هو اللي تم منه اختراق ترادينت

[AyOoh]

يعطيك العافية ,, يا طويل العمر :)

,,,,,,,,,,,

الحل الجذري اتوقع ,, ان تمنع المراقبين من التحكم في الإعلانات من خلال ,, خيارات المراقبين ,,


,,
اعتقد ان الحل سيكون من الشركة ,, في ايقاف html << من العنوان وجعله مثل البودي يدعم فقط التكست :)


يعطيك العافية مرة اخرى :)

[i.s.s.w]

انا تقصدت احط حذف له لان في الاساس الثغرا قديمه يالغلا ومعروفه وهي xss وانت تعرف انوا مجال xss مفتوح الاستغلال في امر get وماشابه لذا الحذف احسن لانه يفعل الروابط

وبعد ماشفت اترادينت اخترقت في التحويل تذكرت كلام تم اهماله في الشركه

http://www.vbulletin.com/forum/bugs36.php?do=view&bugid=1264

وهذا رابطه الصراحه الحذف وحط جدار وخلي مشرفينك ومراقبينك فقط في الساحه احسن لضمان استغلال عضوياتهم من قبل السرقه وتخريب موقعك وشكرا على مرورك يالغالي .

[AyOoh]

الله يعيطك العافية ,,

تم الحذف ,, وعمل الازم ,, :)

[i.s.s.w]

ههههههههههههههههههه يسلمووو على المرور شكلي مافي غيري وغيرك في المنتدي يهتم في الحمايه @_@ يسلمووو على المرور

[~حلوة ودلوعة~]

يعطيك العافيه على الموضووع

[SnIpEr_SyRiA]

مرحبا
جزاك الله خير حبيبي ابو كاظم
طريقة رائعة جداَ
يسلمووووو على الموضوع يالغالي ودمت في ود

[ALHS@AN]

مشكور وما قصرت

[ابوجندل]

بارك الله فيكم

[الوايلي]

مشكوووووور والله يعطيك الف عافيه

[سفير معشه]

مشكور بارك الله فيك

[كافي عذاب]

جارى المرور على القالب اللى طرحته وجارى التعرف على حله ومشكور لك على وضع القالب المتضرر وارجوا التأكد منه هو المشكله لاختراق


... هل بوجود الصندوق السحري او اكواد لـ html ويمكن التحويل لـ htm هذا بالتغير ورفع الخاص له
وهنا (http://www.swalif.net/softs/swalif59/softs190799)طرح مفيد سوالف

لا هنت

[DanGer Boy]

يعطيك العافيه اخوي شبح تقبل مروري