[ثغرة] xss في الاعلانات announcement

كرم العربي · 03-13-2007, 10:26 مساءً

السلام عليكم ورحمة الله وبركاته

الثغره : Xss In Announcement

المطلوب : امتلاك عضوية أحد المراقبين

الاستغلال : دخول لوحة تحكم المشرفين modcp واضافة اعلان ووضع كود التحويل بعنوان الاعلان
يشتغل الكود 100% حتى لو كود التحويل في الكلمات الممنوعه

الترقيع :

امنع خاصية الاعلانات عن جميع المشرفين

لوحة التحكم
المنتديات والمراقبين
عرض كافة المراقبين
تعديل لاسم اي شخص مراقب او مشرف
يستطيع اضافة اعلان ( لا )

بويعقوب · 03-13-2007, 10:33 مساءً

بارك الله فيك

announcement.php

أنصح بحذفه نهائياً ^_* لانه فيه ثغرة الفلود يعني تقدر تكتب اعلان حتى لو ماعندك تصريح مجربها لتوه على منتداي التجريبي بتوفيق ^_^

استاذ كرم

وان شاء الله الترقيع اول مايوصل بحطه

كرم العربي · 03-13-2007, 10:38 مساءً

الثغره تم اكتشفها في vBulletin في ديسمبر

يعني من ثلاث شهور والي الان لم يطرح لها ترقيع

والثغره نفذت في ترايدنت اليوم

ننتظر الترقيع من عم john

فالكون · 03-13-2007, 10:52 مساءً

لأي نسخه ؟

كرم العربي · 03-13-2007, 11:04 مساءً

طبقت علي النسخه الجديد 3.6

ولا اعلم مدي فعاليتها في النسخ القديمه

بويعقوب · 03-13-2007, 11:07 مساءً

تم تجريبها على 3.5.4 و 3.6.4 واليوم طبقوها الاطفال على ترايدينت الله لايوفقهم

صدى التحلية · 03-13-2007, 11:24 مساءً

طيب وش السواة يعني حى لو عطلنا الاعلانات ؟

في امان والا لا نبي علوم يالربع

كرم العربي · 03-13-2007, 11:26 مساءً

اقتباس:

المشاركة الأصلية كتبت بواسطة صدى التحلية

طيب وش السواة يعني حى لو عطلنا الاعلانات ؟

في امان والا لا نبي علوم يالربع

اريح شئ امسح ملف announcement مؤقتا

حتي نجد حل للثغره

ADMIN · 03-13-2007, 11:45 مساءً

شكراً كرم والله يعطيك العافيه خيو

فالكون · 03-13-2007, 11:52 مساءً

شكرا لكم بس كما ذكر عضو في تريدانت انها تتيح ال html للادراه فقط وليس للعضو او الزائر

يعني مافيها خطر كبير

03-13-2007, 10:26 مساءً	#1 (permalink)
كرم العربي Gulfson.com تاريخ التسجيل: Apr 2006 الدولة: Egypt المشاركات: 15,092 معدل تقييم المستوى: 53	[ثغرة] xss في الاعلانات announcement السلام عليكم ورحمة الله وبركاته الثغره : Xss In Announcement المطلوب : امتلاك عضوية أحد المراقبين الاستغلال : دخول لوحة تحكم المشرفين modcp واضافة اعلان ووضع كود التحويل بعنوان الاعلان يشتغل الكود 100% حتى لو كود التحويل في الكلمات الممنوعه الترقيع : امنع خاصية الاعلانات عن جميع المشرفين لوحة التحكم المنتديات والمراقبين عرض كافة المراقبين تعديل لاسم اي شخص مراقب او مشرف يستطيع اضافة اعلان ( لا ) من مواضيع كرم العربي في المنتدى [ Product ] أزرار إضافية إلى المحرر [module][All] مفاتيح الدول [style] رمضان كل عام وانتم بخير لعبة pirates: battle for the caribbean [ Product] رسالة اليوم في الصفحة الرئيسية __________________ Im Back

03-13-2007, 10:33 مساءً	#2 (permalink)
بويعقوب عضــو تاريخ التسجيل: Jan 2007 المشاركات: 19 معدل تقييم المستوى: 536	رد: [ثغرة] xss في الاعلانات announcement بارك الله فيك announcement.php أنصح بحذفه نهائياً ^_* لانه فيه ثغرة الفلود يعني تقدر تكتب اعلان حتى لو ماعندك تصريح مجربها لتوه على منتداي التجريبي بتوفيق ^_^ استاذ كرم وان شاء الله الترقيع اول مايوصل بحطه من مواضيع بويعقوب في المنتدى مشكلة المجلة وتثبيتها استايل غصون الأزرق :: سريع التصفح :: أحترافي مقدم من فريق روابط في بي شرح تنصيب السيرفر الشخصي وتركيب منتدى عليه \|\| منتج \|\| مجلة المنتدى تعريب فريق الجزيرة العربية أستايل صحاري :: ملف مفتوح قابل لتعديل __________________ مجموعة الجزيرة العربية لخدمات بناء وتطوير المواقع

03-13-2007, 10:38 مساءً	#3 (permalink)
كرم العربي Gulfson.com تاريخ التسجيل: Apr 2006 الدولة: Egypt المشاركات: 15,092 معدل تقييم المستوى: 53	رد: [ثغرة] xss في الاعلانات announcement الثغره تم اكتشفها في vBulletin في ديسمبر يعني من ثلاث شهور والي الان لم يطرح لها ترقيع والثغره نفذت في ترايدنت اليوم ننتظر الترقيع من عم john من مواضيع كرم العربي في المنتدى :: ايقـــونـــــــات مصـــممــة باحــــتراف للجـــميع :: [متقدم] درس عمل صورة خارج إطار [شرح] طريقة نقل مجلد بكافة محتوياته إلى مجلد أخر على الموقع منزل طائر ! [حل] مشكلة تسجيل الدخول حتى عند وجود علامة صح بجوار تذكرني __________________ Im Back

03-13-2007, 10:52 مساءً	#4 (permalink)
فالكون :: عضو شرف :: تاريخ التسجيل: Jan 2007 الدولة: Q8 المشاركات: 1,832 معدل تقييم المستوى: 31269	رد: [ثغرة] xss في الاعلانات announcement لأي نسخه ؟ من مواضيع فالكون في المنتدى [Block][Vb] اخر X ردود (تطويري + تعريبي ) افضل برنامج واحدث برنامج لجعل جهازك سيرفر - فقط في ابن الخليج [Module][VB] هاك فريق العمل اضافة جميلة لمجلة mkportal :: تبادل اعلاني مع عرب كارز ( سيارات العرب ) :: النهائي [ ميلان vs ليفربول ] Champions League __________________

03-13-2007, 11:04 مساءً	#5 (permalink)
كرم العربي Gulfson.com تاريخ التسجيل: Apr 2006 الدولة: Egypt المشاركات: 15,092 معدل تقييم المستوى: 53	رد: [ثغرة] xss في الاعلانات announcement طبقت علي النسخه الجديد 3.6 ولا اعلم مدي فعاليتها في النسخ القديمه من مواضيع كرم العربي في المنتدى استايل ::ComP :: الاحترافي من تصميم شركة سودانيون شرح مفصل لبرنامج Partition Magic8 لتقسم القرص الصلب لعبة naval strike [نسخة] vBulletin Blog 1.0.0 منزوعه بواسطه فريق DGT أضف جميع ملفاتك للماوس ! __________________ Im Back

03-13-2007, 11:07 مساءً	#6 (permalink)
بويعقوب عضــو تاريخ التسجيل: Jan 2007 المشاركات: 19 معدل تقييم المستوى: 536	رد: [ثغرة] xss في الاعلانات announcement تم تجريبها على 3.5.4 و 3.6.4 واليوم طبقوها الاطفال على ترايدينت الله لايوفقهم من مواضيع بويعقوب في المنتدى مشكلة المجلة وتثبيتها أهداء أربع استايلات مجانية احترافية معا أمثلة \|\| منتج \|\| مجلة المنتدى تعريب فريق الجزيرة العربية استايل غصون الأزرق :: سريع التصفح :: أحترافي مقدم من فريق روابط في بي شرح تنصيب السيرفر الشخصي وتركيب منتدى عليه __________________ مجموعة الجزيرة العربية لخدمات بناء وتطوير المواقع

03-13-2007, 11:24 مساءً	#7 (permalink)
صدى التحلية عضو ذهبـــي تاريخ التسجيل: Dec 2006 المشاركات: 377 معدل تقييم المستوى: 157	رد: [ثغرة] xss في الاعلانات announcement طيب وش السواة يعني حى لو عطلنا الاعلانات ؟ في امان والا لا نبي علوم يالربع من مواضيع صدى التحلية في المنتدى كيف انشئ دليل مواقع ممكن طريقة اضافة السلم الاداري دخلت على مجلد www/vb/includes ولقيت فيه مشاكل مشكلة في طريقة تركيب الوسام مشكلة بالمنتدى اتمنى المساعدة __________________ موقع صدى التحلية http://www.sadat7.com منتديات صدى التحلية http://www.sadat7.com/vb/

03-13-2007, 11:45 مساءً	#9 (permalink)
ADMIN .::+: Gulf Son :+::. تاريخ التسجيل: May 2005 الدولة: بلاد الخليج المشاركات: 53,991 معدل تقييم المستوى: 53	رد: [ثغرة] xss في الاعلانات announcement شكراً كرم والله يعطيك العافيه خيو من مواضيع ADMIN في المنتدى ساعات غوتشي 2008 Gucci درس الإطار الناعم حول الصوره النحت على البطيخ - ابداعات استثنائية ألبوم ( حواري الخلود ) 320 Kbs هاك النشره الدورية بمييزات عاليه __________________ يقول الامام مالك رحمه الله: إنما هؤلاء أقوام أرادوا القدح في النبي صلى الله عليه وسلم فلم يمكنهم ذلك، فقدحوا في أصحابه حتى يقال رجل سوء ولو كان رجلاً صالحاً لكان أصحابه صالحين. وقال أبو الوفا بن عقيل رحمه الله: انظر كيف اختار لمرضه بيت البنت، واختار لموضعه من الصلاة الأب، فما هذه الغفلة المستحوذة على قلوب الرافضة عن هذا الفضل والمنزلة التي لا تكاد تخفى عن البهيم فضلا عن الناطق. وحيد القرن، كسرنا قرنه، ودككنا حصنه، وهدمنا برجه، فخرج يتبختر بعتاده مزهواً بعدده ففللنا حدّه، وقتلنا جنده، وفرقنا صحبه، والفضل لله وحده ولئن أبيد أبناء دولة الإسلام عن بكرة أبيهم خيرٌ لهم من أن يحكمهم رافضيٌّ خبيث أو أن تستظلّ بغداد برايات الصفويين يوما واحداً.

03-13-2007, 11:52 مساءً	#10 (permalink)
فالكون :: عضو شرف :: تاريخ التسجيل: Jan 2007 الدولة: Q8 المشاركات: 1,832 معدل تقييم المستوى: 31269	رد: [ثغرة] xss في الاعلانات announcement شكرا لكم بس كما ذكر عضو في تريدانت انها تتيح ال html للادراه فقط وليس للعضو او الزائر يعني مافيها خطر كبير من مواضيع فالكون في المنتدى [Block][all] توب 10 بوكس اوفس US النهائي [ ميلان vs ليفربول ] Champions League [Block][all] تشغيل صوت بالـ RealPlayer [Style] بوشنب عدل من قبلي ليتوافق مع Internet Explorer 7 هاك شركات السيارات المفضلة للعضو __________________

أدوات الموضوع
عرض نسخة صالحة للطباعة أرسل هذا الموضوع إلى صديق
طرق مشاهدة الموضوع
العرض العادي الانتقال إلى العرض المتطور الانتقال إلى العرض الشجري

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
هات الاعلانات	القلب الصامت	هاكات وشروحات vBulletin 3.8.X	1	10-29-2009 12:40 مساءً
[ثغرة] تنبيه للاخوه الذين يستخدمون المجلة الأم ( ثغرة بالمتواجدون الآن )	ADMIN	مجلة المنتديات mkPortal	19	07-09-2008 04:22 صباحاً
[ثغرة] تعديل على ترقيع ثغرة البوم الصور Gallery	ADMIN	مجلة المنتديات mkPortal	12	11-30-2007 01:59 صباحاً
ابي سكربيت الاعلانات	osool	مشاكل وحلول الـ مواقع	1	11-13-2007 07:21 مساءً
كود الاعلانات مثل الترايدي نت	shoot	هاكات وشروحات vBulletin 3.[6-5].X	5	08-15-2007 04:58 صباحاً

[ثغرة] xss في الاعلانات announcement

منتديات شبكة ابن الخليج