الويب العربي - ثغرة الاحصائيات و عنوان الموضوع لادخال أكواد html

الويب العربي (http://www.arabwebtalk.com/index.php)

- قسم المنتديات (http://www.arabwebtalk.com/forumdisplay.php?f=112)

- - ثغرة الاحصائيات و عنوان الموضوع لادخال أكواد html (http://www.arabwebtalk.com/showthread.php?t=35887)

الصريح جداً

08-09-2006 02:07 PM

ثغرة الاحصائيات و عنوان الموضوع لادخال أكواد html

بسم الله الرحمن الرحيم

انتشرت الثغرة هاليومين وجننوا العالم فيها

الحل

ادخل لوحة التحكم

ثم خيارات المنتدى

ثم الكلمات الممنوعة أو خيارات الرقابة

وضع في المربع الكبير

هذه الكلمات

cookie
COOKIE
cookies
COOKIES
meta
META
SCRIPT
script

واضغط حفظ ومبرووك عليك الحماية

ملاحظة هامة :

اذا استخدمت الثغرة على منتداك قبل عمل هذه الخطوة فإنه لا بد من حذف تلك المواضيع المحقنة بالثغرة

وبعدها اذا حاول كتابة الكود فلن يعمل وسيتبدل بعلامة نجوم

وشكراً

:)

الامارات للاستضافه

08-09-2006 02:10 PM

شكرا اخوي جينوس على التنبيه

تحياتي لك

الصريح جداً

08-09-2006 02:35 PM

العفو أخوي حياك الله

شبكة تصـاميم

08-09-2006 02:50 PM

تسلم والله اخوي
:)

الصريح جداً

08-09-2006 03:01 PM

الله يسلمك

يعطيك العافية على المرور

support_3arabawys

08-09-2006 05:30 PM

بارك الله فيك على هذه المعلومات ومساعدة الاخرين
اذا كل العرب بدلا من الاختراق قامو بحماية اخوانهم من الاختراق لن يكون هذا حالنا ابدا
مشكوووووووووووووووووووووو ووووووووووووووووووووووووو وووووور اخي المجهود الرائع
بالتوفيق عبقري

بـــوســـارة

08-09-2006 06:25 PM

مشكور اخوي

الصريح جداً

08-09-2006 06:29 PM

العفووووووووو اخواني

وبالنسبة لك عرباوي ايه والله صح كلامك

لكن وش نسوي

لو انهم يقفلون هالموقع التافه

www.zone-h.org

راح تقل الاختراقات بشكل كبير جداً بإذن الله

rogyah

08-09-2006 07:20 PM

مشكور اخوي

الصريح جداً

08-09-2006 07:45 PM

العفو اخوي

mr fuj

10-09-2006 12:36 PM

من بعد اذنك اخوي مشرفنا هذه بعض الكلمات الي تساعد على استغلال الثغره
ويجب منع هذه الكلمات قم بنسخها ووضعها فالكلمات الممنوعه
cookie
document
COOKIE
DOCUMENT
<script>
cooke
cooki
cookie
cookies
COOKE
COOKI
COOKIE
COOKIES
document
DOCUMENT
<SCRIPT>
<Demon>
shel
text
HTTP-EQUIV
hackers
<meta>
Refresh

والف شكر اخوي على الموضوع

الصريح جداً

10-09-2006 01:51 PM

العفو أخوي اضافة جميلة

ثقة	11-09-2006 12:18 AM

بعض العبارات عندما يتم حجبها تتوقف بعض خصائص الصندوق الماسي لمن لا يرغب في الاستغناء عنه :)

mr fuj

11-09-2006 01:50 AM

اختار الاختراق ولا الصندوق السحري :D

شوف الي يناسبك :p

ثقة	11-09-2006 02:03 AM

انت وضميرك:p

لا فقط احببت التنبيه لانه اشخاص سيقولون تعطل الصندوق السحري فلابد ان يعلموا ان هذا بسبب الحماية :)

واعتقد هنالك حل افضل من وضع الكلمات :) وهو تركيب النسخة المعدلة من هاك الاحصائيات والاستغناء عن اخر عشر مواضيع :)

الصريح جداً

11-09-2006 01:56 PM

هلا أخي العزيز

يفضل ايقاف هذه الكلمات لأسباب أمنيه أخرى

حتى لا تظهر ثغرات مستقبلية في هاكات أخرى فتكون مستعد لها

جميع الأوقات بتوقيت مكة المكرمة. الساعة الآن » 12:59 PM.