المساعد الشخصي الرقمي

مشاهدة النسخة كاملة : ترقيع ثغرة قراءة ملفات في سكربت Galaxyscripts و Daddy's File Host



salima
11-01-2013, بتوقيت غرينيتش 03:29 AM
http://www.dzbatna.com/images/icons/exclamationpoint.gif طھط±ظ‚ظٹط¹ ط«ط؛ط±ط© ظ‚ط±ط§ط،ط© ظ…ظ„ظپط§طھ ظپظٹ ط³ظƒط±ط¨طھ Galaxyscripts ظˆ Daddy's File Host (http://www.dzbatna.com/t2139264/)




السلام عليكم ورحمة الله وبركاته ..

شاهدت هذا الموضوع الذي طرحه الأخ محمود :
اقوى واكبر واروع سكربت رفع ملفات بدون قواعد (http://www.dzbatna.com/t2139118/)

وتذكرت ذلك السكربت الذي كان في بداياته يمتاز بالخفة نظراً لاستغناءه عن قواعد البيانات ولسهولة الاستعلام فيه وخاصية التحميل بالانتظار , أما الجانب الآخر من الحماية فـ للأسف لم يَكُن على الوجه المطلوب ..

قُبِيل مدة تقريباً تم إيقاف دعم هذا السكربت لعدم تفرغ المبرمج , وَوَعَد مٌستخدميه بتطوير السكربت وحمايته في وقت آخر , وهذا ما وجدته على موقع المبرمج :

Galaxy Scripts - Mini File Host (http://www.galaxyscripts.com/)

اقتباس
Mini File Host & GalaxyScripts

Hi Guys,

GalaxyScripts.com recently got hacked and I haven't had the time to patch everything up. I'm wrapping up some other projects. I have a new version of MiniFilehost in the making, its completely being re-built from scratch, but it will be backwards compatible with your old files and configuration. The new version will use the Smarty Templating system so that new skins or templates can be easily made and modified. This seperates the application layer from the presentation layer. In the meantime if you need a script for hosting files, you can use daddyscripts. -Steven Johal

نعم , تعرض السكربت للاختراق أكثر من مرة وللأسف تم إيقاف الدعم حتى إشعار آخر , وأرى بعض المواقع ما زالت تحتفظ بالسكربت هُنَا وهناك وتقوم بتركيب installها على مواقع أخرى متجاهلةً الجانب الآخر من الحماية ..

أيضاً أوصَى المبرمج على استخدام نسخة مطورة من السكربت قام بها Steven Johal في تطوير سكربته الخاص , وهذا هو الموقع الرسمي للسكربت المطور :

DaddyScripts - A Collection of Daddy's Scripts and IT Solutions! (http://www.daddyscripts.com/)

وحين مراجعتي للمصدر والملفات لـ كِلََا السكربتين , فـ هُمَا لا يختلفان عن بعضهما كثيراً ويحملان نفس الديناميكية الخاصة بالبرمجة الأصلية وللأسف أن الثغرة موجودة في كِلَا الإصدارات المختلفة ..

لستُ في صدد شرح طريقة الثغرة أو طرح استغلالها , فـ قد قُمت بإرسالها لمواقع السيكورتي كـ توضيح لها ووضع الترقيع هنا للمواقع العربية التي قامت بتركيب install هذا السكربت , وهذه مواضيع موجودة هنا تتكلم عن السكربت :

اقوى واكبر واروع سكربت رفع ملفات بدون قواعد (http://www.dzbatna.com/t2139118/)

سكربت الرفع الجميل Daddy's File Host فى اخر اصدار مجانى لة كامل للتحميل (http://www.dzbatna.com/t2001429/)

سكريبت script مركز التحميل الغني عن التعريف باصداره الجديد Mini File Host v1.5 (http://www.dzbatna.com/t994155/)

ونظراً لأهمية ما ذكرته , قُمت بالترقيع وإليكم التالي :

بالنسبة لإصدار Galaxyscripts Mini File Host v 1.5 قُم باستبدال ملف download.php الموجود في المرفقات بـ مُسمَى الإصدار ذاته ..

وبالنسبة لإصدار Galaxyscripts Mini File Host v 2.0 Beta ( هي موجودة في بعض المواقع الأجنبية ) قُم باستبدال ملف download.php الموجود في المرفقات بـ مُسمَى الإصدار ذاته ..




وبالنسبة لإصدار Daddy's File Host v1.2.4 قُم باستبدال ملف download.php الموجود في المرفقات بـ مُسمَى الإصدار ذاته ..

* ملاحظة :

جميع إصدارات السكربتين مصابة

هذا ما شاهدت والله أعلم ..

دعواتكم ..







ألعاب الأندرويد مجانا و حصريا (http://www.apotox.info/forum)


الملفات المرفقة
http://www.traidnt.net/vb/images/attach/zip.gif Daddy's File Host v1.2.4.zip (http://www.traidnt.net/vb/attachments/657980d1344522050-daddys-file-host-v1.2.4.zip) (3.6 كيلوبايت, عدد مرات المشاهدة 15 مرة)

http://www.traidnt.net/vb/images/attach/zip.gif Galaxyscripts Mini File Host v 1.5.zip (http://www.traidnt.net/vb/attachments/657981d1344522091-galaxyscripts-mini-file-host-v-1.5.zip) (3.9 كيلوبايت, عدد مرات المشاهدة 13 مرة)

http://www.traidnt.net/vb/images/attach/zip.gif Galaxyscripts Mini File Host v 2.0 Beta.zip (http://www.traidnt.net/vb/attachments/657982d1344522124-galaxyscripts-mini-file-host-v-2.0-beta.zip) (3.8 كيلوبايت, عدد مرات المشاهدة 8 مرة)


https://fbcdn-sphotos-d-a.akamaihd.net/hphotos-ak-ash4/482113_236967293114455_1193518507_n.png (http://www.dzbatna.com)
©المشاركات المنشورة تعبر عن وجهة نظر صاحبها فقط، ولا تُعبّر بأي شكل من الأشكال عن وجهة نظر إدارة المنتدى (http://www.dzbatna.com)©

استعمل مربع البحث في الاسفل لمزيد من المواضيع


سريع للبحث عن مواضيع في المنتدى