Bakenam
04-05-2009, 06:10 AM
http://www.alshrera.com/65/slam6.gif
هالووووووووووووووو
•:*¨`*:•. .•:*¨`*:•.
::: اسعد الله صباحكـم:::
:: ومساؤكم بكل خير ::
0..................0
*-:¦:-*
ثغرة xss في جميع اصدارات vb الجيل الثالث تقريبا , ولكن مكتوب انها تعمل على 3.5.3 و 3.0.12 يعني اخر الاصدارات ,
Software: vBulletin
Vendor: http://www.vBulletin.com (http://www.vbulletin.com/)
Versions: 3.0.12-3.5.3
Class: Remote
Status: Unpatched
Exploit: Available
Solution: Available
Discovered by: imei addmimistrator
Risk Level: Medium
طبعا تشبهه ثغرات الفلاش لكن تختلف عنها ,,
اولا شروط الثغره :
1: ان يكون الادمن مفعل ميزات البريد الالكتروني = نعم
2: ان يكون الادمن سامح للاعضاء بإرسال بالبريد الالكتروني الاعضاء الاخرين = نعم
3: ان يكون خيار ضمان الاستعمال (Use Secure Email Sending=No) = لا
واكثر المنتديات معموله بتلكـ الطريقه ,,
تقفيل الثغرة بسيطة جدااا
من لوحة التحكم المنتدى ...
خيارات المنتدى
إعدادات البريد الإكتروني
هنا يرجع الامر لكـ
اذا كنت ترغب الاعضاء بمراسلة بعضهم ..
عليكـ وضع ( نعم) على الخيارت التي بالصورة المرفق
اما اذا كنت لا ترغب عليكـ بوضع ( لا ) على الخيارت التي بالصورة ..
وبتكون هيكـ قفلت الثغرة ..
لاتستهين بالثغرة لانها خطيرة وانا بنفسي جربتها http://traidnt.net/vb/images/smilies/nosweat.gif
والله يحميكم من كل شر ومكروه ..http://traidnt.net/vb/images/smilies/in_love.gif
احتراماتووووو
شرشر
http://www.alshrera.com/65/alr7mn6.gif
هالووووووووووووووو
•:*¨`*:•. .•:*¨`*:•.
::: اسعد الله صباحكـم:::
:: ومساؤكم بكل خير ::
0..................0
*-:¦:-*
ثغرة xss في جميع اصدارات vb الجيل الثالث تقريبا , ولكن مكتوب انها تعمل على 3.5.3 و 3.0.12 يعني اخر الاصدارات ,
Software: vBulletin
Vendor: http://www.vBulletin.com (http://www.vbulletin.com/)
Versions: 3.0.12-3.5.3
Class: Remote
Status: Unpatched
Exploit: Available
Solution: Available
Discovered by: imei addmimistrator
Risk Level: Medium
طبعا تشبهه ثغرات الفلاش لكن تختلف عنها ,,
اولا شروط الثغره :
1: ان يكون الادمن مفعل ميزات البريد الالكتروني = نعم
2: ان يكون الادمن سامح للاعضاء بإرسال بالبريد الالكتروني الاعضاء الاخرين = نعم
3: ان يكون خيار ضمان الاستعمال (Use Secure Email Sending=No) = لا
واكثر المنتديات معموله بتلكـ الطريقه ,,
تقفيل الثغرة بسيطة جدااا
من لوحة التحكم المنتدى ...
خيارات المنتدى
إعدادات البريد الإكتروني
هنا يرجع الامر لكـ
اذا كنت ترغب الاعضاء بمراسلة بعضهم ..
عليكـ وضع ( نعم) على الخيارت التي بالصورة المرفق
اما اذا كنت لا ترغب عليكـ بوضع ( لا ) على الخيارت التي بالصورة ..
وبتكون هيكـ قفلت الثغرة ..
لاتستهين بالثغرة لانها خطيرة وانا بنفسي جربتها http://traidnt.net/vb/images/smilies/nosweat.gif
والله يحميكم من كل شر ومكروه ..http://traidnt.net/vb/images/smilies/in_love.gif
احتراماتووووو
شرشر
http://www.alshrera.com/65/alr7mn6.gif