سكريبت

بعد أن ركبت المنتدى ديهوك فوريم 2.1 بشكل ناجح على استضافة إبقى المجانية اشتغل المنتدى بشكل جيد لكن لمدة 24 ساعة ثم تم حذف الإستضافة وقفل cpanel لوحة التحكم في الموقع وبعد أن ذهب الحساب الأول أعدت رفعه على حساب ثاني ونفس الأمر وقع إذن يبدو أن استضافة إبقى حظرت منتدى ديهوك في نسخته...

عند فحصت سكريبت كليجا وجدنا اخطاء امنيه في ملف admin.php ومنطقة الهوك والاهم هو مستوى الخطر بسيط جدا الثغرات المنتشره في النت غير صحيحة لاكن توجد واحده فقط وهي من نوع csrf وتعتمد على التحايل برابط ودخول وتنفيذ اوامر نفس مسح الملفات او تغير الباس او تركيب اضافه شيل وهذا الامر واضح...