ثغرات للمنتديات وطرق حلها حصريا

[Chakira]

بسم الله الرحمن الرحيم



معظم الاوقات بنلاقي اطفال النت بيشوفوا ثغرات طبعا من ناس عباقرة في الثغرات وبيبتدوا التطبيق علي اخوانا
المسلمين وان شاء الله كل ما بنلاقي حل لمشكلة او طلب لحل مشكلة اكيد راح نرد عليكوا ولا نبخل باذن الله
ونقدر نرد علي قدر استطاعتنا؟
لاننا كل يوم نشوف منتدي مخترق من قبل واحد ولا حول ولا قوة الا بالله
مش هكتر عليكوا اليوم جايب لكم ثغرة معروفة اوكيد الناس عرفاها بس راح اعرضها للمبتدئين ولطالبي العلم


اسم الثغرة: ثغرة هاك product اخر عشرة مواضيع

خطورة الثغرة : فعالة ويستطيع الهاك productر من الوصول بها الي باص وورد الادمن

كيف يستطيع الهاك productر من الوصول للثغرة
اليكم الكود code التالي
http://www.xxxxx.com/vb/last10.php?f...e%20as%20title (http://www.xxxxx.com/vb/last10.php?fsel=,user.password%20as%20title,user.% 20username%20as%20title)

طيب لقينا الثغرة موجودة ايه الحل؟؟؟
نروح لملف الهاك product وهو موجود بالرئيسية للمنتدي باسم last10 او ttlast.php او اي مشابه له
او اي هاك product يحتوي علي الكلمة التالية$fsel ووابحث عن المتغير $fsel وقو بحزفه

طيب دلوقتي الهكر يقدر يدخل المنتدي ويخترق من هاك product اخر عشرة مواضيع
ارد عليك واقولك باذن الله عمره ما هيفكر يكون هكر تاني

ارجوا الدرس مفصل يكون سهل واسلوب واضح

وارجوا من الذين ينقلون الدرس مفصل لا يزيلوا الحقوق
جميع الحقوق محفوظة لشركة سكيورتي تيم ومنياهوست
مصطفي احمد عبد الغني




https://fbcdn-sphotos-d-a.akamaihd.net/hphotos-ak-ash4/482113_236967293114455_1193518507_n.png (http://www.dzbatna.com)
©المشاركات المنشورة تعبر عن وجهة نظر صاحبها فقط، ولا تُعبّر بأي شكل من الأشكال عن وجهة نظر إدارة المنتدى (http://www.dzbatna.com)©