السلام عليكم ورحمة الله وبركاته
اخواني الاعضاء
ان سكريبت الدعم الفني kayako v3.00.32 يوجد به ثغره خطيره الا وهي ثغرة
XSS in Kayako SupportSuite v3.00.32
كود PHP:
###############################################
#
# XSS in Kayako SupportSuite v3.00.32
#
###############################################
###############################################
Author: Dr.HAiL
Script : support/index.php
Found : www.support.kayako.net
Risk : Normal but Dangerous some t!me
Dork : "Kayako SupportSuite v3.00.32"
###############################################
Exploit:
www.Site.com/[support Path]/index.php?=[xss]
###############################################
GreestZ:
Mohajer22 & abu melaf & abdullah00 &
all my Friend in TRYAG Team & arab4services Team
Special Greetz : c0nik
Dr.HAiL[at]hotmail[dot]com
ولقد قمت بانزال السكريبت مع التعريب على هذا الرابط
http://www.gulfson.c...vb/t79534.html ارجو من الاعضاء البعد عن هذا السكريبت وعدم تحميله
اما بالنسبة لموضوع اخونا نور الشام الله ينور دنيته
http://www.gulfson.c...vb/t85807.html السكريبت هذا خالي من الثغرات ولله الحمد
هذا هو السكريبت والتعريب مرفق معاه
http://www.kl-al7ob....up2008port.zip بالنسبة للشرح والتنصيب والمشاكل التي تحدث للبعض في التنصيب
فقد ورد ذكرها على الرابط التالي
http://www.gulfson.c...vb/t81882.html جينا للنقطه الهامه
مابعد التنصيب
بعد تنصيب السكريبت يتضح لنا 3 ارتباطات وهي المهمه في السكريبت
لوحة تحكم الادمن
http://www.xxxxx.net...dmin/index.php -----------------------------------------------------------------------
لوحة تحكم المشرفين
http://.www.xxxxx.ne...taff/index.php -----------------------------------------------------------------------
شاشة دخول العملاء
http://www.www.xxxxx...port/index.php البــــــــــــداية
لوحة تحكم الادمن
http://www.xxxxx.net...dmin/index.php
بعد الدخول الى شاشة الادمن يا حبايبي
تطلع لنا الشاشة التالية

تصبح الشاشة كالتالي

نجي الان للاقســـــــــــام
لما نضغط Departments يطلع لنا خيارين نضغط على insert new

هذا بالنسبة للاقســـــــــــــــــــام
المشرفين
نضغط على Staff ومن ثم insert staff

وبعدين اضغط انسيرت
كذا اضفنا مشرف على الدعم يستطيع الرد على التذاكر
هنا في سؤال مهم
يسال شخص يقول هل استطيع اضع توقيع تحت ردودي على العملاء
الجواب نعم
من نفس القائمة الخاصه التي اضفنا فيها مشرف تجد خيار هو

الان خلصنا من قائمة المشرفين
نريد الذهاب الى التذاكر لنقوم بتعديل بعض الامور
نضغط على Tickets لتخرج لنا قائمة الا وهي

اهم نقطتين
Manage Statuses
Manage Priorities
اول وحده هي Manage Statuses

طلعت لنا ثلاث كلمات على اليسار الي هي حالة التذكره
انت قوم بتعديل الكلام من انجليزي الى عربي
مفتوحه - مغلقه - انتظار
كيف نقوم بالتعديل من خلال الخيار
Edit
بعد التعديل اضغط حفظ
اما بالنسبة Manage Priorities

فهي طريقتها مثل الاولى لا يوجد اي اختلاف
هذا شرح بسيط للوحة الادمن وراح اكمل معاكم المشوار حبايبي
تحياتي وتقديري لشخصكم الكريم
مثال على السكريبت
http://www.kl-al7ob....port/index.php