تنبيه بخصوص سكريبت الدعم الفني kayako v3.00.32

ابورولين · 05-16-2008, 08:07 مساءً

السلام عليكم ورحمة الله وبركاته

اخواني الاعضاء

ان سكريبت الدعم الفني kayako v3.00.32 يوجد به ثغره خطيره الا وهي ثغرة

XSS in Kayako SupportSuite v3.00.32

كود PHP:

###############################################

#

# XSS in Kayako SupportSuite v3.00.32

#

###############################################


###############################################

Author: Dr.HAiL

Script : support/index.php

Found : www.support.kayako.net

Risk : Normal but Dangerous some t!me

Dork : "Kayako SupportSuite v3.00.32"


###############################################


Exploit:


www.Site.com/[support Path]/index.php?=[xss]


###############################################


GreestZ:

Mohajer22 & abu melaf & abdullah00 &

all my Friend in TRYAG Team & arab4services Team


Special Greetz : c0nik


Dr.HAiL[at]hotmail[dot]com

ولقد قمت بانزال السكريبت مع التعريب على هذا الرابط

http://www.gulfson.c...vb/t79534.html

ارجو من الاعضاء البعد عن هذا السكريبت وعدم تحميله

اما بالنسبة لموضوع اخونا نور الشام الله ينور دنيته

http://www.gulfson.c...vb/t85807.html

السكريبت هذا خالي من الثغرات ولله الحمد

هذا هو السكريبت والتعريب مرفق معاه

http://www.kl-al7ob....up2008port.zip

بالنسبة للشرح والتنصيب والمشاكل التي تحدث للبعض في التنصيب

فقد ورد ذكرها على الرابط التالي

http://www.gulfson.c...vb/t81882.html

جينا للنقطه الهامه

مابعد التنصيب

بعد تنصيب السكريبت يتضح لنا 3 ارتباطات وهي المهمه في السكريبت

لوحة تحكم الادمن
http://www.xxxxx.net...dmin/index.php
-----------------------------------------------------------------------

لوحة تحكم المشرفين

http://.www.xxxxx.ne...taff/index.php

-----------------------------------------------------------------------

شاشة دخول العملاء

http://www.www.xxxxx...port/index.php

البــــــــــــداية

لوحة تحكم الادمن
http://www.xxxxx.net...dmin/index.php

بعد الدخول الى شاشة الادمن يا حبايبي

تطلع لنا الشاشة التالية

تصبح الشاشة كالتالي

نجي الان للاقســـــــــــام

لما نضغط Departments يطلع لنا خيارين نضغط على insert new

هذا بالنسبة للاقســـــــــــــــــــام

المشرفين

نضغط على Staff ومن ثم insert staff

وبعدين اضغط انسيرت

كذا اضفنا مشرف على الدعم يستطيع الرد على التذاكر

هنا في سؤال مهم

يسال شخص يقول هل استطيع اضع توقيع تحت ردودي على العملاء
الجواب نعم

من نفس القائمة الخاصه التي اضفنا فيها مشرف تجد خيار هو

الان خلصنا من قائمة المشرفين

نريد الذهاب الى التذاكر لنقوم بتعديل بعض الامور

نضغط على Tickets لتخرج لنا قائمة الا وهي

اهم نقطتين

Manage Statuses
Manage Priorities

اول وحده هي Manage Statuses

طلعت لنا ثلاث كلمات على اليسار الي هي حالة التذكره

انت قوم بتعديل الكلام من انجليزي الى عربي

مفتوحه - مغلقه - انتظار

كيف نقوم بالتعديل من خلال الخيار

Edit

بعد التعديل اضغط حفظ

اما بالنسبة Manage Priorities

فهي طريقتها مثل الاولى لا يوجد اي اختلاف

هذا شرح بسيط للوحة الادمن وراح اكمل معاكم المشوار حبايبي

تحياتي وتقديري لشخصكم الكريم

مثال على السكريبت

http://www.kl-al7ob....port/index.php

ابورولين · 05-16-2008, 08:48 مساءً

شرح برنامج LiveResponse

بعد عملية التنصيب تظهر لنا شاشة مهمه

وبعد اضغط نيكست

تخرج لنا الشاشة التالية النهائية

تستطيع من خلال البرنامج متابعه التذاكر والرد عليها كانك فاتح صفحة

http://www.ْْْXXX-XX...taff/index.php

بالنسبة للشاشة الرئيسية اصبحت كالتالي

الي حتكون على الرابط هذا

http://www.ْْْXXX-XX...port/index.php

ولما اضغط على الايف سبورت التي تدل ان الدعم الفني متصل تطلع بالشكل التالي

الي يطلب من المستخدم

الأسم:
البريد الألكتروني:

للدخول الى الايف شات

بعد ادخال الاسك والبريد الاكتروني

تظهر لنا شاشة تخبرنا

وبعدها تخرج لنا شاشة اخرى وهي الي اشوفها قمه في الابداع

تخبرنا ان هناك شخص انضم الى الايف شات

وبعد الضغط عليه يظهر لنا مربع الحوار في الشات كما في الصورة التالية

مربع حوار الشات بين الدعم والعميل

حمل البرنامج و نصبو على جهازك

هذي اخر نسخة

http://www.kl-al7ob....veResponse.rar

مازلت في شرح هذا السكريبت الجبار

لان هناك قائمة المشرفين على الدعم الي راح تكون صفحتهم على الرابط التالي

http://www.ْْْXXX-XX...taff/index.php

تحياتي وتقديري لشخصكم الكريم

ADMIN · 05-17-2008, 12:53 مساءً

كثر الله خيرك وشكراً لك

ابورولين · 05-17-2008, 01:09 مساءً

ربي يحفظك ادمن ويطول بعمرك

اشكرك اخوي ادمن على مرورك وتواصلك

تحياتي وتقديري لشخصك الكريم

alkurayez · 07-27-2008, 09:05 مساءً

السلام عليكم انا جديد بالموضوع واريد ان اركب خدمة الدعم الفني ولكن رابط السيت اب لا يعمل وممنوع من ظهور الصفحة
كيف يمكن ان اجد السيت اب
انا في السعودية

اشكرك جدا وادعو الله لك بالتوفيق

اخوك محمد

05-16-2008, 08:07 مساءً	#1 (permalink)
ابورولين ::الدعم والمتابعه:: تاريخ التسجيل: Oct 2007 الدولة: KsA المشاركات: 1,254 معدل تقييم المستوى: 41055	تنبيه بخصوص سكريبت الدعم الفني kayako v3.00.32 السلام عليكم ورحمة الله وبركاته اخواني الاعضاء ان سكريبت الدعم الفني kayako v3.00.32 يوجد به ثغره خطيره الا وهي ثغرة XSS in Kayako SupportSuite v3.00.32 كود PHP: ############################################### # # XSS in Kayako SupportSuite v3.00.32 # ############################################### ############################################### Author: Dr.HAiL Script : support/index.php Found : www.support.kayako.net Risk : Normal but Dangerous some t!me Dork : "Kayako SupportSuite v3.00.32" ############################################### Exploit: www.Site.com/[support Path]/index.php?=[xss] ############################################### GreestZ: Mohajer22 & abu melaf & abdullah00 & all my Friend in TRYAG Team & arab4services Team Special Greetz : c0nik Dr.HAiL[at]hotmail[dot]com ولقد قمت بانزال السكريبت مع التعريب على هذا الرابط http://www.gulfson.c...vb/t79534.html ارجو من الاعضاء البعد عن هذا السكريبت وعدم تحميله اما بالنسبة لموضوع اخونا نور الشام الله ينور دنيته http://www.gulfson.c...vb/t85807.html السكريبت هذا خالي من الثغرات ولله الحمد هذا هو السكريبت والتعريب مرفق معاه http://www.kl-al7ob....up2008port.zip بالنسبة للشرح والتنصيب والمشاكل التي تحدث للبعض في التنصيب فقد ورد ذكرها على الرابط التالي http://www.gulfson.c...vb/t81882.html جينا للنقطه الهامه مابعد التنصيب بعد تنصيب السكريبت يتضح لنا 3 ارتباطات وهي المهمه في السكريبت لوحة تحكم الادمن http://www.xxxxx.net...dmin/index.php ----------------------------------------------------------------------- لوحة تحكم المشرفين http://.www.xxxxx.ne...taff/index.php ----------------------------------------------------------------------- شاشة دخول العملاء http://www.www.xxxxx...port/index.php البــــــــــــداية لوحة تحكم الادمن http://www.xxxxx.net...dmin/index.php بعد الدخول الى شاشة الادمن يا حبايبي تطلع لنا الشاشة التالية تصبح الشاشة كالتالي نجي الان للاقســـــــــــام لما نضغط Departments يطلع لنا خيارين نضغط على insert new هذا بالنسبة للاقســـــــــــــــــــام المشرفين نضغط على Staff ومن ثم insert staff وبعدين اضغط انسيرت كذا اضفنا مشرف على الدعم يستطيع الرد على التذاكر هنا في سؤال مهم يسال شخص يقول هل استطيع اضع توقيع تحت ردودي على العملاء الجواب نعم من نفس القائمة الخاصه التي اضفنا فيها مشرف تجد خيار هو الان خلصنا من قائمة المشرفين نريد الذهاب الى التذاكر لنقوم بتعديل بعض الامور نضغط على Tickets لتخرج لنا قائمة الا وهي اهم نقطتين Manage Statuses Manage Priorities اول وحده هي Manage Statuses طلعت لنا ثلاث كلمات على اليسار الي هي حالة التذكره انت قوم بتعديل الكلام من انجليزي الى عربي مفتوحه - مغلقه - انتظار كيف نقوم بالتعديل من خلال الخيار Edit بعد التعديل اضغط حفظ اما بالنسبة Manage Priorities فهي طريقتها مثل الاولى لا يوجد اي اختلاف هذا شرح بسيط للوحة الادمن وراح اكمل معاكم المشوار حبايبي تحياتي وتقديري لشخصكم الكريم مثال على السكريبت http://www.kl-al7ob....port/index.php من مواضيع ابورولين في المنتدى مشكلة واجهتني في الاستايل هل استطيع عمل قسم للفديو حيل وخدع ومواقع لاتستخدمها او تتبادل معها بعد تركيب السيرفر الشخصي مشكلة زرع قاعده مجهول يثبت فشل هاك الحماية issw __________________ شبكة ابومرام http://www.abo-maram.net/ منتديات ابومرام http://www.abo-maram...t/vb/index.php

05-16-2008, 08:48 مساءً	#2 (permalink)
ابورولين ::الدعم والمتابعه:: تاريخ التسجيل: Oct 2007 الدولة: KsA المشاركات: 1,254 معدل تقييم المستوى: 41055	رد: تنبيه بخصوص سكريبت الدعم الفني kayako v3.00.32 شرح برنامج LiveResponse بعد عملية التنصيب تظهر لنا شاشة مهمه وبعد اضغط نيكست تخرج لنا الشاشة التالية النهائية تستطيع من خلال البرنامج متابعه التذاكر والرد عليها كانك فاتح صفحة http://www.ْْْXXX-XX...taff/index.php بالنسبة للشاشة الرئيسية اصبحت كالتالي الي حتكون على الرابط هذا http://www.ْْْXXX-XX...port/index.php ولما اضغط على الايف سبورت التي تدل ان الدعم الفني متصل تطلع بالشكل التالي الي يطلب من المستخدم الأسم: البريد الألكتروني: للدخول الى الايف شات بعد ادخال الاسك والبريد الاكتروني تظهر لنا شاشة تخبرنا وبعدها تخرج لنا شاشة اخرى وهي الي اشوفها قمه في الابداع تخبرنا ان هناك شخص انضم الى الايف شات وبعد الضغط عليه يظهر لنا مربع الحوار في الشات كما في الصورة التالية مربع حوار الشات بين الدعم والعميل حمل البرنامج و نصبو على جهازك هذي اخر نسخة http://www.kl-al7ob....veResponse.rar مازلت في شرح هذا السكريبت الجبار لان هناك قائمة المشرفين على الدعم الي راح تكون صفحتهم على الرابط التالي http://www.ْْْXXX-XX...taff/index.php تحياتي وتقديري لشخصكم الكريم من مواضيع ابورولين في المنتدى [Template] تشغيل صوت عند استقبال رساله جديده في صندوق المحادثه مشكلة في فتح المواضيع مشكله الصفحه غير موجوده عند حظر الحضو اين انتم من هذا الكلام الصريح من اتباع المخابرات الايرانية؟؟؟ تبي تغير شكل واجهة المنتدى تفضل (.) __________________ شبكة ابومرام http://www.abo-maram.net/ منتديات ابومرام http://www.abo-maram...t/vb/index.php

05-17-2008, 12:53 مساءً	#3 (permalink)
ADMIN .::+: Gulf Son :+::. تاريخ التسجيل: May 2005 الدولة: بلاد الخليج المشاركات: 53,991 معدل تقييم المستوى: 53	رد: تنبيه بخصوص سكريبت الدعم الفني kayako v3.00.32 كثر الله خيرك وشكراً لك من مواضيع ADMIN في المنتدى حاميها حراميها ساعات غوتشي 2008 Gucci [محترف] درس عمل زخرفة [متقدم] درس تغيير لون عدسة العين بطريقة إحترافية اجمل النغمات الرومانسيه __________________ يقول الامام مالك رحمه الله: إنما هؤلاء أقوام أرادوا القدح في النبي صلى الله عليه وسلم فلم يمكنهم ذلك، فقدحوا في أصحابه حتى يقال رجل سوء ولو كان رجلاً صالحاً لكان أصحابه صالحين. وقال أبو الوفا بن عقيل رحمه الله: انظر كيف اختار لمرضه بيت البنت، واختار لموضعه من الصلاة الأب، فما هذه الغفلة المستحوذة على قلوب الرافضة عن هذا الفضل والمنزلة التي لا تكاد تخفى عن البهيم فضلا عن الناطق. وحيد القرن، كسرنا قرنه، ودككنا حصنه، وهدمنا برجه، فخرج يتبختر بعتاده مزهواً بعدده ففللنا حدّه، وقتلنا جنده، وفرقنا صحبه، والفضل لله وحده ولئن أبيد أبناء دولة الإسلام عن بكرة أبيهم خيرٌ لهم من أن يحكمهم رافضيٌّ خبيث أو أن تستظلّ بغداد برايات الصفويين يوما واحداً.

05-17-2008, 01:09 مساءً	#4 (permalink)
ابورولين ::الدعم والمتابعه:: تاريخ التسجيل: Oct 2007 الدولة: KsA المشاركات: 1,254 معدل تقييم المستوى: 41055	رد: تنبيه بخصوص سكريبت الدعم الفني kayako v3.00.32 ربي يحفظك ادمن ويطول بعمرك اشكرك اخوي ادمن على مرورك وتواصلك تحياتي وتقديري لشخصك الكريم من مواضيع ابورولين في المنتدى الناف بار الإضافي على كيفك انت حيل وخدع ومواقع لاتستخدمها او تتبادل معها مشكلة في فتح المواضيع ملف الانديكس لمجلة mkportal مشكله غريبه __________________ شبكة ابومرام http://www.abo-maram.net/ منتديات ابومرام http://www.abo-maram...t/vb/index.php

07-27-2008, 09:05 مساءً	#5 (permalink)
alkurayez عضو جديد تاريخ التسجيل: Jul 2008 المشاركات: 1 معدل تقييم المستوى: 13	رد تنبيه بخصوص سكريبت الدعم الفني kayako v3.00.32 السلام عليكم انا جديد بالموضوع واريد ان اركب خدمة الدعم الفني ولكن رابط السيت اب لا يعمل وممنوع من ظهور الصفحة كيف يمكن ان اجد السيت اب انا في السعودية اشكرك جدا وادعو الله لك بالتوفيق اخوك محمد من مواضيع alkurayez في المنتدى

أدوات الموضوع
عرض نسخة صالحة للطباعة أرسل هذا الموضوع إلى صديق
طرق مشاهدة الموضوع
العرض العادي الانتقال إلى العرض المتطور الانتقال إلى العرض الشجري

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
بخصوص سكربت الدعم الفنى kayako	كلموها عنى	مشاكل وحلول الـ مواقع	9	06-28-2009 01:38 صباحاً
عملاق الدعم الفني بإصداره الأخير Kayako Support Suite 3.11.01	نور الشام	سكربتات وادوات تطوير المواقع	13	05-10-2009 06:58 مساءً
بخصوص سكربت الدعم الفنى kayako	كلموها عنى	مشاكل وحلول الـ مواقع	1	08-11-2008 03:19 مساءً
شرح تنصيب سكريبت الدعم الفني kayako3.00.32	ابورولين	سكربتات وادوات تطوير المواقع	8	05-20-2008 06:07 صباحاً
سكريبت الدعم الفني kayako3.11.1 منزوع + التعريب	ابورولين	سكربتات وادوات تطوير المواقع	7	03-28-2008 09:14 صباحاً

تنبيه بخصوص سكريبت الدعم الفني kayako v3.00.32

منتديات شبكة ابن الخليج