ثغرات المنتديات (( متجدد ))

بو حبيبه · 20-05-2007, 06:37 PM

سلام عليكم

فى هذا الموضوع ان شاء الله يكون مرجع للثغرات الخاصه بالمنتديات
واضافتها اول باول

وستكون الاضافه بهذا الشكل لمن اراد اضافه ثغره جديد
---------------------------------
اسم الثغرة:
---------------------------------
وصفها :
---------------------------------
طريقه حلها:
---------------------------------

سيتم حذف جميع الردود التي تحمل شكل ( بارك الله فيك - شكرا -يعطيك العافيه- الخ )

الموضوع الأصلي : ثغرات المنتديات (( متجدد )) -||- المصدر : |: معهد أول ستايل :| -||- الكاتب : بو حبيبه

بو حبيبه · 20-05-2007, 06:40 PM

بسم الله الرحمن الرحيم

قبل فترة رأيت موضوع و يقول إنه تم اختراق منتدى عن طريق "نسيت كلمة السر" و أنا من يومها قاعد ببحث و أحاول أعرف كيف تم هالشيء و لازم نحمي انفسنا و المهم إنه عرفت بعد هالشيء إنه طريقة الاختراق عن طريق "نسيت كلمة السر" ما منها خوف و لكن أي واحد بستخدم السكربتان :

( pipermail )

( mailman )

لازم نقول لمنتداه مع السلامة لأنه بواسطة هالسكربتان تستطيع أن تعرف كلمة سر إيميل الموقع بواسطة تنزيل ملف قاعدة بيانات و فتحه عن طريق برنامج الأكسس و معرفة الإيميل و كلمة السر و من ثم تذهب للمنتدى و تضغط على "نسيت كلمة السر" و تكتب إيميل الموقع اللي أخذته و عرفت كلمة المرور تبعته و طبعا راح يرسل لك رسالة على إيميل الموقع و إنت طبعا بتعرف الإيميل و الباسوورد و عن طريق أي من السكربتان تستطيع فتحه و قراءة رسالة المنتدى و معرفة كلمة السر و تدخل المنتدى و تسوي اللي بدك اياه

و خلاصة الموضوع إنه : اللي بستخدم أي من السكربتان المذكوران أعلاه يحاول يمسحهم أو يسوي حماية عليهم و اللي ما بستخدمهم فمنتداه في أمان بإذن الله

شكرا لكم مع أطيب تحية لكم جميعا

أخوكم بو حبيبه

بو حبيبه · 20-05-2007, 07:21 PM

السلام عليكم و رحمة الله و بركاته

توجد ثغرة أمنية في المرفقات و الحل كالتالي :

* إما أن تحذف امتداد المرفق pdf من لوحة التحكم عن طريق الخيار "المرفقات" على اليمين في لوحة تحكم المشرف العام و من ثم اختر من القائمة أول خيارو هو "التحكم بالمرفق" أو "الامتدادات" و احذف الامتداد pdf من القائمة اليسرى الموجودة بجانبه اختر حذف و احذفه

* أو تستطيع استبدال الملف المرفق attachment.php و استبداله بالملف الموجود داخل مجلد منتداك

طبق أحدى الخيارين فقط و إذا طبقت الاثنان فلا مانع

أتمنى لكم التوفيق

osod-atlas · 20-05-2007, 07:48 PM

شكرا لك على هذا الموضوع المقترح وانا سوف ابحث عن اي تغرة واعرضها انشاء الله

بو حبيبه · 22-05-2007, 03:04 AM

بسم الله الرحمن الرحيمًَ

بخصوص نزول ثغرة xss فيَ نسخ 3.6.x

فهنآكـ حلين:.

1- آمآ انكـ ترقي لنسخه 3.6.7 << وهذا الافضلًَ

2- او آنكـ ترفع product الي بالمرفقات + ملف calendar الى مجلد منتدآكـ آلرئيسيًَ

علمآ ان الترقيه افضلًَ

تقبلوا تحيآآتي

بو حبيبه

op4host · 19-02-2008, 02:56 PM

اخى العزيز لقد تم سد ثغرة ملف الابلود.php ولاكن لا يمكننى ايجادة فى المنتدى ونوع المنتدى 3.6.8 ومسدود كل الثغرات الامنية على يدى وعمل تشفير او اعدة تسمية لملف الكونفرم وتغييرة فى باقى الملفات الاخرى بالمعهد ولاكن هذا الملف والله جننى

رجاء الرد على اخى العزيز المميز دائما ليس من قبل بل من قبل ومن بعد والى الابد

أدوات الموضوع
مشاهدة صفحة طباعة الموضوع أرسل هذا الموضوع إلى صديق
انواع عرض الموضوع
العرض العادي الانتقال إلى العرض المتطور الانتقال إلى العرض الشجري

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
هذا الموضوع لسد ثغرات المجلة فارجو تثبيتة	op4host	دعم مجــــ MK PORTAL ـــلة	10	05-02-2008 11:11 AM
المكتبة الالكترونية الشاملة .....متجدد يوميا	RaNa	المنتدي العام	57	20-06-2007 03:41 AM
نسخة العمالقة تطوير وتصميم وسد ثغرات	الساحر المتوحش	قسم تطوير منتديـــــvb3.6.0ــات	4	14-05-2007 07:45 PM
300 فلم ويزيد من انجح عمليات المجاهدين^^ ملف متجدد	zeyadsh	المنتدي الاسلامي	3	27-03-2007 07:35 PM

الذين يشاهدون محتوى الموضوع الآن : 1 ( الأعضاء 0 والزوار 1)

ثغرات المنتديات (( متجدد ))

أمن وحمــاية المواقع والسيرفرات