المساعد الشخصي الرقمي

مشاهدة النسخة كاملة : ثغرة التقويم خطيره جدا

نسمة مسا
06-30-2007, 07:20 PM
السلام عليكم ورحمة الله وبركاته


الثغرة تعمل على الاصدار 3.5.1 وعلى قليل من اصدارات 3.5.2

يعني نسبة توفرها في 3.5.1 اكثر من 3.5.2

وهذا كود الاستغلال


رمز:
calendar.php?do=addreminder&e=[eventid]
طبعاً الكود تضعه بعد رابط المنتدى مباشرة

يعني يصير كذا

www.XxXxX.com/vb/calendar.php?do=addreminder&e= (http://www.xxxxx.com/vb/calendar.php?do=addreminder&e=)[eventid]

بعد ماتدخل فيه منتديات راح تطلب منك التسجيل سجل بكل بساطة

بعد التسجيل اعتقد مايبيلها شرح الثغرة وضحت امامكم ومبروك الاختراق

ثالثاً / ترقيع الثغرة:-

افضل حل لهذه الثغرة هي ايقاف التقويم نهائياً

منقول للفائده
:)
واحد من الناسـ
06-30-2007, 07:26 PM
وعليكم السلام ورحمة الله وبركاته


بارك الله فيكِ اختي


والله يعطيكِ العافية


دُمتِ بحفظ الله
أم أديم
07-04-2007, 08:21 PM
الله يعطيك العافية

لا عدمناك
نسمة مسا
07-05-2007, 10:13 PM
وعليكم السلام ورحمة الله وبركاته


بارك الله فيكِ اختي


والله يعطيكِ العافية


دُمتِ بحفظ الله

الله يعافيك اخوي
شاكره لك مرورك
دمت بخير
نسمة مسا
07-17-2007, 03:52 PM
الله يعطيك العافية


لا عدمناك



الله يعافيك يالغلا
دمتي بود
نسمة مسا
10-21-2007, 10:21 PM
يرفع للفائده
نـردين
10-22-2007, 05:08 AM
بارك الله فيك
نسمة مسا
11-10-2007, 10:55 AM
http://up4mb.com/up/uploads/c5bca7e00b.gif (http://up4mb.com/up/)
متحطم
12-03-2007, 08:17 PM
لا هنتي ..
مع إن من المفترض أن لا يذكر كود الاستغلال .. حفاظاً من الاستغلال :)
كل الشكر ..
:)
د.فيصل
12-15-2007, 11:32 AM
شكرا بس بالنسبة للاصدارات الحديثة 367
{.الفـيَـصْ ـل.}
06-08-2008, 11:00 PM
http://www.hachrz.com/vb/images/icons/24.gif.http://www.hachrz.com/vb/images/icons/24.gif.http://www.hachrz.com/vb/images/icons/24.gif.http://www.hachrz.com/vb/images/icons/24.gif.http://www.hachrz.com/vb/images/icons/24.gif.http://www.hachrz.com/vb/images/icons/24.gif.http://www.hachrz.com/vb/images/icons/24.gif.http://www.hachrz.com/vb/images/icons/24.gif.http://www.hachrz.com/vb/images/icons/24.gif

مشكور أخوي الله يعطيك الف عافيه

بارك الله فيك .. لك مني أجمل تحية وتقدير

http://www.hachrz.com/vb/images/icons/24.gif.http://www.hachrz.com/vb/images/icons/24.gif.http://www.hachrz.com/vb/images/icons/24.gif.http://www.hachrz.com/vb/images/icons/24.gif.http://www.hachrz.com/vb/images/icons/24.gif.http://www.hachrz.com/vb/images/icons/24.gif.http://www.hachrz.com/vb/images/icons/24.gif.http://www.hachrz.com/vb/images/icons/24.gif.http://www.hachrz.com/vb/images/icons/24.gif