::: مـنتدى قبيلـة الـدواسـر الـرسمي ::: - ثغرة في النسخة 3.8.4 + 3.8.5 + 3.8.6

::: مـنتدى قبيلـة الـدواسـر الـرسمي ::: (http://alduwaser.org/vb/index.php)

- :: قسم الـكمبيوتــر والاتصـالات والتصاميم والجرافكس :: (http://alduwaser.org/vb/forumdisplay.php?f=32)

- - ثغرة في النسخة 3.8.4 + 3.8.5 + 3.8.6 (http://alduwaser.org/vb/showthread.php?t=53346)

ابن الهيثم الدوسري

01-09-2010 07:10 PM

ثغرة في النسخة 3.8.4 + 3.8.5 + 3.8.6

السلام عليكم ورحمة الله وبركاته

هذه ثغره جديده لنسخ المنتديات المذكورة في العنوان

الاستغلال / بخصوص الثغرة او الخطأ يمكن المخترق بتسجيل عضوية جديد تحميل نفس اسم الادمن الحالي وتمكنه من الاطلاع
على الرسائل الخاصة للادمن و خداع الاعضاء

ترقيع الثغرة الدخول الى لوحة التحكم ثم خيارات لوحة التحكم ثم خيارات الرقابة ثم نضع الكود التالي في الكلمات الممنوعة

كود PHP:


		
			
00#&

تحياتي لكم

رماد	05-09-2010 04:29 PM