ثغره

عند فحصت سكريبت كليجا وجدنا اخطاء امنيه في ملف admin.php ومنطقة الهوك والاهم هو مستوى الخطر بسيط جدا الثغرات المنتشره في النت غير صحيحة لاكن توجد واحده فقط وهي من نوع csrf وتعتمد على التحايل برابط ودخول وتنفيذ اوامر نفس مسح الملفات او تغير الباس او تركيب اضافه شيل وهذا الامر واضح...

كنا فى السابق شرحنا الاتى 1- الدرس الاول من دروس سد ثغرات المنتدى وهى ثغره التحويل والاهداءات 2- الدرس الثانى من دروس سد ثغرات المنتدى وهى ثغره spacer_open و spacer_close الخاصة باختراق الاستايل 3- الدرس الثالث من دروس سد ثغرات المنتدى وهى ثغره فلود التسجيل لمنع السبام 4- الدرس الرابع من...

كنا فى السابق شرحنا الاتى 1- الدرس الاول من دروس سد ثغرات المنتدى وهى ثغره التحويل والاهداءات 2- الدرس الثانى من دروس سد ثغرات المنتدى وهى ثغره spacer_open و spacer_close الخاصة باختراق الاستايل 3- الدرس الثالث من دروس سد ثغرات المنتدى وهى ثغره فلود التسجيل لمنع السبام موعدنا اليوم لشرح...

الدرس الثالث من دروس سد ثغرات المنتدى وهى ثغره فلود التسجيل لمنع السبام كنا فى السابق شرحنا الاتى 1- الدرس الاول من دروس سد ثغرات المنتدى وهى ثغره التحويل والاهداءات 2- الدرس الثانى من دروس سد ثغرات المنتدى وهى ثغره spacer_open و spacer_close الخاصة باختراق الاستايل موعدنا اليوم لشرح ثغرة...

الدرس الثانى من دروس سد ثغرات المنتدى وهى ثغره spacer_open و spacer_close الخاصة باختراق الاستايل الى كل رواد منتديات هيلبرنت كنا قد شرحنا سابق http://www.helpernt.com/vb/t1738/ الأن نأتي إلي سد الثغرات التي تتعلق بالإستايل و إختراق الإستايل . سنقوم الأن بترقيع ثغرة spacer_open و...

سنقوم في هذا الدرس بعمل ترقيعات لثغره التحويل ( و التي يمكن سدها عن طريق الكلمات الممنوعه ) و لكن سنقوم سدها عن طريق التعديل على الملفات حتى لا نسبب بعض المشاكل في المنتدى بسبب منع كلمات يمكن ان تكون ضرورية لصاحب المنتدى * ثغرة التحويل :- نقوم بفتح الملف newthread.php بأي محرر نصي و...