ثغرة في برنامج sms سكربت ارسال الرسائل(حصريا) بديزاد باتنة

[walid]

http://www.dzbatna.com/images/icons/iconrote.gif ط«ط؛ط±ط© ظپظٹ ط¨ط±ظ†ط§ظ…ط¬ sms ط³ظƒط±ط¨طھ ط§ط±ط³ط§ظ„ ط§ظ„ط±ط³ط§ط¦ظ„(ط*طµط±ظٹط§) ط¨طھط±ط§ظٹط¯ظ†طھ (http://www.dzbatna.com/t333585/)



بسم الله الرحمن الرحيم


هام لكل من لدية برنامج smsسكربت ارسال الرسائل

ارسال للمجموعات
ارسال للاعضاء
ارسال الاعلانات
ارسال ل***** المواقع
ارسال توصيات الجوال
كل هذه تقريبا تستخدم البرنامج


سكربت لارسال رسائل نصية للجوال.



===========================
الثغرة = ملف report.php


درجة الخطورة = متوسطه (كشف بيانات)

مكتشف الثغرة = شخبوووووووط ,ان لم يكتشفها احد قبلي
=============================


يوجد ثغرة وهي ملف report.php يعرض القائمة للاي زائر وهذا ينافي نهج الخصوصيه


ملاحظة اذا اتجهت الى الرابط ستشاهد الاسماء والارقام فقط المرة الاولى
واذا سويت تحديث update تختفي الارقام وتبقى عماوين القائمة

على هذا المسار
sms/report.php








الترقيع

مؤقتا
نقل الملف الى مجلد الادمن
وهو طبيعي انك مسوي له جدرا ناري

sms/admin/report.php


ودمتم سالمين





ألعاب الأندرويد مجانا و حصريا (http://www.apotox.info/forum)




https://fbcdn-sphotos-d-a.akamaihd.net/hphotos-ak-ash4/482113_236967293114455_1193518507_n.png (http://www.dzbatna.com)
©المشاركات المنشورة تعبر عن وجهة نظر صاحبها فقط، ولا تُعبّر بأي شكل من الأشكال عن وجهة نظر إدارة المنتدى (http://www.dzbatna.com)©