[ثغرة] xss في الاعلانات announcement

كرم العربي · 03-13-2007, 10:26 مساءً

السلام عليكم ورحمة الله وبركاته

الثغره : Xss In Announcement

المطلوب : امتلاك عضوية أحد المراقبين

الاستغلال : دخول لوحة تحكم المشرفين modcp واضافة اعلان ووضع كود التحويل بعنوان الاعلان
يشتغل الكود 100% حتى لو كود التحويل في الكلمات الممنوعه

الترقيع :

امنع خاصية الاعلانات عن جميع المشرفين

لوحة التحكم
المنتديات والمراقبين
عرض كافة المراقبين
تعديل لاسم اي شخص مراقب او مشرف
يستطيع اضافة اعلان ( لا )

بويعقوب · 03-13-2007, 10:33 مساءً

بارك الله فيك

announcement.php

أنصح بحذفه نهائياً ^_* لانه فيه ثغرة الفلود يعني تقدر تكتب اعلان حتى لو ماعندك تصريح مجربها لتوه على منتداي التجريبي بتوفيق ^_^

استاذ كرم

وان شاء الله الترقيع اول مايوصل بحطه

كرم العربي · 03-13-2007, 10:38 مساءً

الثغره تم اكتشفها في vBulletin في ديسمبر

يعني من ثلاث شهور والي الان لم يطرح لها ترقيع

والثغره نفذت في ترايدنت اليوم

ننتظر الترقيع من عم john

vb3.6.4 هاكات منوعه مكتبة الهاكات vb3.6.7 تعريب مكتبه هاكات المنتديات hacks هاكات المنتديات ستايلات هاكات vb

Kw7uB · 03-13-2007, 10:52 مساءً

لأي نسخه ؟

كرم العربي · 03-13-2007, 11:04 مساءً

طبقت علي النسخه الجديد 3.6

ولا اعلم مدي فعاليتها في النسخ القديمه

بويعقوب · 03-13-2007, 11:07 مساءً

تم تجريبها على 3.5.4 و 3.6.4 واليوم طبقوها الاطفال على ترايدينت الله لايوفقهم

صدى التحلية · 03-13-2007, 11:24 مساءً

طيب وش السواة يعني حى لو عطلنا الاعلانات ؟

في امان والا لا نبي علوم يالربع

Plugins اضافات مكتبه هاكات المنتديات vb3.6.4 اضافات vb367 هاكات مميزه vb367 هاك روعه Product

كرم العربي · 03-13-2007, 11:26 مساءً

اقتباس:

المشاركة الأصلية كتبت بواسطة صدى التحلية

طيب وش السواة يعني حى لو عطلنا الاعلانات ؟

في امان والا لا نبي علوم يالربع

vb3.6.8 vb3.6.4 شروحات vb3.6.7 vBulletin هاكات منوعه template ستايلات ستايلات هاكات منوعه

اريح شئ امسح ملف announcement مؤقتا

حتي نجد حل للثغره

ADMIN · 03-13-2007, 11:45 مساءً

شكراً كرم والله يعطيك العافيه خيو

Kw7uB · 03-13-2007, 11:52 مساءً

شكرا لكم بس كما ذكر عضو في تريدانت انها تتيح ال html للادراه فقط وليس للعضو او الزائر

هاكات للمنتديات hacks هاك روعه vb368 مكتبة الهاكات هاك رائع vb3.6.5 Product Plugins

يعني مافيها خطر كبير

03-13-2007, 10:26 مساءً	#1 (permalink)
كرم العربي :: administrator :: تاريخ التسجيل: Apr 2006 الدولة: ::In De GhEtTo:: المشاركات: 14,093 معدل تقييم المستوى: 53	[ثغرة] xss في الاعلانات announcement السلام عليكم ورحمة الله وبركاته الثغره : Xss In Announcement المطلوب : امتلاك عضوية أحد المراقبين الاستغلال : دخول لوحة تحكم المشرفين modcp واضافة اعلان ووضع كود التحويل بعنوان الاعلان يشتغل الكود 100% حتى لو كود التحويل في الكلمات الممنوعه الترقيع : امنع خاصية الاعلانات عن جميع المشرفين لوحة التحكم المنتديات والمراقبين عرض كافة المراقبين تعديل لاسم اي شخص مراقب او مشرف يستطيع اضافة اعلان ( لا ) من مواضيع كرم العربي في المنتدى [Block] احصائيات اليكسا + رُتب + جوجل بيج رانك سكربت الاهداءات 2.1 حمل الفوتوشوب 10 الاخير برابط واحد فقط مباشر Adobe Photoshop CS3 Extended ME [style]الاستايل الاخضر من تصميم ksa-vb [code] أكواد لاصحاب المواقع __________________ دليل مواقع ابن الخليج اضف موقعك واكسب صداقه محركات البحث اضف زر Google PageRank الي موقعك خدمه اختصار الروابط الآن تستطيع جلب كل ستايلات المنتدى للمجلة ومن غير اي تدخل شخصي منك فقط بـ 120 ريال [يمنع] وضع المواقع الربحية من الإنترنت للاستفادة منها على حساب الاعضاء بريدي للتعامل الشخصي فقط واي اضافه لطلب تجاري او خدمي سيتم رفضه YoU kNoW hOw wE dO <a rel="nofollow" href="http://www.dartmediakuwait.com/adclick.php?n=a85a316d" target="_new"><img src="http://www.dartmediakuwait.com/adview.php?what=zone:107&source=MP3Q8&n=a85a316d" border="0" alt=""></a>

03-13-2007, 10:33 مساءً	#2 (permalink)
بويعقوب عضــو تاريخ التسجيل: Jan 2007 المشاركات: 21 معدل تقييم المستوى: 530	رد: [ثغرة] xss في الاعلانات announcement بارك الله فيك announcement.php أنصح بحذفه نهائياً ^_* لانه فيه ثغرة الفلود يعني تقدر تكتب اعلان حتى لو ماعندك تصريح مجربها لتوه على منتداي التجريبي بتوفيق ^_^ استاذ كرم وان شاء الله الترقيع اول مايوصل بحطه من مواضيع بويعقوب في المنتدى أهداء أربع استايلات مجانية احترافية معا أمثلة استايل غصون الأزرق :: سريع التصفح :: أحترافي مقدم من فريق روابط في بي \|\| منتج \|\| مجلة المنتدى تعريب فريق الجزيرة العربية شرح تنصيب السيرفر الشخصي وتركيب منتدى عليه مشكلة المجلة وتثبيتها __________________ مجموعة الجزيرة العربية لخدمات بناء وتطوير المواقع

03-13-2007, 10:38 مساءً	#3 (permalink)
كرم العربي :: administrator :: تاريخ التسجيل: Apr 2006 الدولة: ::In De GhEtTo:: المشاركات: 14,093 معدل تقييم المستوى: 53	رد: [ثغرة] xss في الاعلانات announcement الثغره تم اكتشفها في vBulletin في ديسمبر يعني من ثلاث شهور والي الان لم يطرح لها ترقيع والثغره نفذت في ترايدنت اليوم ننتظر الترقيع من عم john من مواضيع كرم العربي في المنتدى [شرح] تكبير حجم الخط في المواضيع [module][All] الطريق لصحبه خير البريه ::+:: الله ::+:: [ تمبلت ] اضافة خدمه Rss لكل قسم . [تابع] لهاك المربعات النسخه الثانيه [شرح] تلوين اسماء المجموعات __________________ دليل مواقع ابن الخليج اضف موقعك واكسب صداقه محركات البحث اضف زر Google PageRank الي موقعك خدمه اختصار الروابط الآن تستطيع جلب كل ستايلات المنتدى للمجلة ومن غير اي تدخل شخصي منك فقط بـ 120 ريال [يمنع] وضع المواقع الربحية من الإنترنت للاستفادة منها على حساب الاعضاء بريدي للتعامل الشخصي فقط واي اضافه لطلب تجاري او خدمي سيتم رفضه YoU kNoW hOw wE dO

03-13-2007, 10:52 مساءً	#4 (permalink)
Kw7uB :: عضو شرف :: تاريخ التسجيل: Jan 2007 الدولة: Q8 المشاركات: 1,831 معدل تقييم المستوى: 31262	رد: [ثغرة] xss في الاعلانات announcement لأي نسخه ؟ من مواضيع Kw7uB في المنتدى موهية برتغالية جديده .. يكسبها الشياطين الحمر [ناني] EmExad للتبادل الاعلاني ,, تصميم بسيط .. [module][all] المركز الاخباري بدالة curl للذين يعانون من اغلاق دالة file [vb] [Block] الاحصائيات الشاملة .. في المنتدى والمجلة حصرياً في ابن الخليج __________________ هذا اول الدرب سيري ياخفاف الركاب .. دون المسافة تعب فوت وخطاوي مسير www.iq8y.com

03-13-2007, 11:04 مساءً	#5 (permalink)
كرم العربي :: administrator :: تاريخ التسجيل: Apr 2006 الدولة: ::In De GhEtTo:: المشاركات: 14,093 معدل تقييم المستوى: 53	رد: [ثغرة] xss في الاعلانات announcement طبقت علي النسخه الجديد 3.6 ولا اعلم مدي فعاليتها في النسخ القديمه من مواضيع كرم العربي في المنتدى [متوسط] درس تحويل ملف فوتوشوب الى Css Hide IP Platinum 3.21 لتبديل البروكسي برنامج Visual Studio 2008 Express Edition برابط مباشر تطوير بسيط للرسائل الخاصه الشيخ ابن عثيمين رحمه الله __________________ دليل مواقع ابن الخليج اضف موقعك واكسب صداقه محركات البحث اضف زر Google PageRank الي موقعك خدمه اختصار الروابط الآن تستطيع جلب كل ستايلات المنتدى للمجلة ومن غير اي تدخل شخصي منك فقط بـ 120 ريال [يمنع] وضع المواقع الربحية من الإنترنت للاستفادة منها على حساب الاعضاء بريدي للتعامل الشخصي فقط واي اضافه لطلب تجاري او خدمي سيتم رفضه YoU kNoW hOw wE dO

[ثغرة] xss في الاعلانات announcement

منتديات شبكة ابن الخليج

اكثر الكلمات بحثاً

	Sitemap \| Archive \| Tag Could
	$موقع ولد الامارات - ينتهي الاعلان بتاريخ 20\8\2008$

		$شبكة مدينة الحب - ينتهي الإعلان بتاريخ 19\8\2008$
	$شبكة مملكتي - ينتهي الإعلان بتاريخ 8\8\2008$	$ملتقى الدعوة الاسلامي - ينتهي الإعلان بتاريخ 6\8\2008$

03-13-2007, 11:07 مساءً	#6 (permalink)
بويعقوب عضــو تاريخ التسجيل: Jan 2007 المشاركات: 21 معدل تقييم المستوى: 530	رد: [ثغرة] xss في الاعلانات announcement تم تجريبها على 3.5.4 و 3.6.4 واليوم طبقوها الاطفال على ترايدينت الله لايوفقهم من مواضيع بويعقوب في المنتدى الإستايل الإفتراضي المعدل .:: خطوط قوالب .. ألخ ::. للمبتدأين مشكلة المجلة وتثبيتها \|\| منتج \|\| مجلة المنتدى تعريب فريق الجزيرة العربية أهداء أربع استايلات مجانية احترافية معا أمثلة شرح تنصيب السيرفر الشخصي وتركيب منتدى عليه __________________ مجموعة الجزيرة العربية لخدمات بناء وتطوير المواقع

03-13-2007, 11:24 مساءً	#7 (permalink)
صدى التحلية عضو فضـــي تاريخ التسجيل: Dec 2006 المشاركات: 330 معدل تقييم المستوى: 146	رد: [ثغرة] xss في الاعلانات announcement طيب وش السواة يعني حى لو عطلنا الاعلانات ؟ في امان والا لا نبي علوم يالربع من مواضيع صدى التحلية في المنتدى مشكلة بسيطة يالغالي واستفسار ممكن تعالو لو سمحتوووووووو ابي حل مشكله في رفع الاستايل يا اخوان ساعدوني على تدمير هذا الموقع لكم الاجر من عند الله مساعده لا عدمتكم ولا هنتوووووووو __________________ موقع صدى التحلية http://www.sadaalt7leh.com منتديات صدى التحلية http://www.sadaalt7leh.com/vb

03-13-2007, 11:45 مساءً	#9 (permalink)
ADMIN .::+: Gulf Son :+::. تاريخ التسجيل: May 2005 الدولة: بلاد الخليج المشاركات: 45,695 معدل تقييم المستوى: 53	رد: [ثغرة] xss في الاعلانات announcement شكراً كرم والله يعطيك العافيه خيو من مواضيع ADMIN في المنتدى القبض على الاميرة السعودية المزيفة ستة أشياء إذا ذكرتها هانت عليك مصيبتك انشقاق القمر بعد اكثر من 1400 سنة صورة لمعجزة النبي (ص) لومينا Ltz , Ls 2007 زهور للتصميم Flower PNG Clipart for Photoshop __________________ دليل مواقع ابن الخليج خدمة google page rank مقدمه من ابن الخليج خدمه اختصار الروابط الآن تستطيع جلب كل ستايلات المنتدى للمجلة ومن غير اي تدخل شخصي منك فقط بـ 120 ريال اطلب منتج بالضغط هنا "من هارون أمير المؤمنين إلى نقفور كلب الروم، قد قرأت كتابك يا ابن الكافرة، والجواب ما تراه دون أن تسمعه، والسلام" اين نحن من هذه الرساله؟

03-13-2007, 11:52 مساءً	#10 (permalink)
Kw7uB :: عضو شرف :: تاريخ التسجيل: Jan 2007 الدولة: Q8 المشاركات: 1,831 معدل تقييم المستوى: 31262	رد: [ثغرة] xss في الاعلانات announcement شكرا لكم بس كما ذكر عضو في تريدانت انها تتيح ال html للادراه فقط وليس للعضو او الزائر يعني مافيها خطر كبير من مواضيع Kw7uB في المنتدى [Block][Vb] اخر X ردود (تطويري + تعريبي ) الدومينات بالعربية في انترنت اكسبلورر 7 سكربت الاحصائيات لموقعك Php i-Stats EmExad للتبادل الاعلاني ,, [Block][all] تشغيل صوت بالـ RealPlayer __________________ هذا اول الدرب سيري ياخفاف الركاب .. دون المسافة تعب فوت وخطاوي مسير www.iq8y.com

الذين يشاهدون محتوى الموضوع الآن : 1 ( الأعضاء 0 والزوار 1)

أدوات الموضوع
عرض نسخة صالحة للطباعة أرسل هذا الموضوع إلى صديق
طرق مشاهدة الموضوع
العرض العادي الانتقال إلى العرض المتطور الانتقال إلى العرض الشجري

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
صيانة المذر بورد بالنسبه للمبتدئين	ولد السلطنة	دروس انظمة تشغيل و هاردوير و شبكات	8	05-08-2008 07:09 مساءً
ماذا جرى في مدينة حلبجة الكردية عام 1988 ؟	بـلال	حوارات ثقافية عامة	11	05-05-2008 02:44 مساءً
اكبر مكتبة لطب الاعشاب	ADMIN	ثقافة المجتمع	14	12-11-2006 02:24 مساءً
[دراسة] حول ادعاء تحريف الكتاب المقدس	ADMIN	حوارات ثقافية عامة	6	09-09-2006 01:38 صباحاً
لقاء نادر ومباشر مع احد قادة المقاومة العراقية	الهوى ماهو كلام	حوارات ثقافية عامة	3	03-03-2006 09:01 مساءً