[ ثغره ] في الإهداءات ماحد منتبه لها

™M® Mostafa · 13-12-2006, 02:45

السلام عليكم ورحمة الله وبركاته

1- درجة خطورة الثغره . >>>>>>> خطيره

2- مكتشف الترقيع . >>>>> التمبلت

============================

شفنا في مواضيع ثغرة الاهداءات

حجب وتشفير بعض الكلمات الممنوعه في الاهداءات وليس في خيارات المنتدى الرقابه

من ضمن الكلمات

http

ونسينا نشفر www

من واقع تجربه مرت على موقعي اليوم

قالي واحد بمسح جميع أقسامك عن طريق الاهداءات

وفعلا قام بمسح جميع الاقسام

لايوجد إلا الهيدر والنفبار والاهداءات فقط

والباقي صفحة بيضاء فقط

أستطيع الدخول على لوحة التحكم

ولا أستطيع مسح اهداءه

فقط قمت بتحرير اهداءه وقص جميع محتوى الكود

وحفظه ثم استطعت حذفه بعد تحريره

وقمت بتشفير كلمة www

وقمت بكتابة الكود مرة أخرى في الاهداءات

وإلتغى مفعول الكود نهائياً

الكود يستعمل به أي رابط سواء صوره اغنيه فلاش

وقام بكتابة الرابط مبتدءاً بــــ www

بدون http

فمن الافضل التشفير هكذا http://www

طريقة الترقيع

لوحة التحكم

\\

الاهداءات

\\

مراقبة الكلمات

اضافة كلمة جديده

حجب ومنع كلمة http://www

والله الموفق

أدوات الموضوع
مشاهدة صفحة طباعة الموضوع أرسل هذا الموضوع إلى صديق
انواع عرض الموضوع
العرض العادي الانتقال إلى العرض المتطور الانتقال إلى العرض الشجري

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
ثغره من نوع Xss في النسخ 3.7.1 - 3.6.10 ¬> PL1	Sc®iPt	قسم ثغرات المنتديات	0	10-06-2008 01:01
إستفساار عن هااك الإهداءات	+[بداية جرح]+	قسم مشاكل وطلبات المنتديات	4	26-05-2008 10:41
إدارت المنتديات وتغذيتها بشكل يومي حسب العرض مقابل مادي وغير مادي	ALave.za7	قسم تبادل الإعلانات والخدمات التجارية	3	30-03-2008 09:08
للبيع قرووووووووووووووب مقابل غير مادي او مادي	ابوزياد	قسم تبادل الإعلانات والخدمات التجارية	2	14-03-2008 06:19
هاك الإهداءات يعمل علي النسخه 3.6.0	dr vb	قسم تطوير منتديات 3.6	6	08-03-2008 04:11

الذين يشاهدون محتوى الموضوع الآن : 1 ( الأعضاء 0 والزوار 1)