بسم الله الرحمن الرحيم: والصلاة والسلام على اشرف واكرم واسعد الخلق والمرسليين سيدنا محمد النبى الامى وعلى اله وصحبه وسلم اجمعيين اما بعد :
ظهرت من فترة ثغرة باسكربت الوجيز للاستضافة وللاسف ما زالت هناك مواقع مركبة الاسكربت بالرغم من وجود الثغرة واختراق العديد من مواقع الاستضافة المركبة الاسكربت.
الثغرة فى ملف :
كود PHP:
http://xxx.com/Alwjeez/dashboard/export.php
والحل المؤقت لها عمل جدار نارى على المجلد ولكنه ليس حل اكيد ونهائى.
اسف لا اقدر على تنزيل الاستغلال لكى لا يستخدمه احد خطا
لا يا أخي ما اقصد وضع الاستغلال بشكل علني لان هذا على ما اعتقد مخالف لسياسية الويب العربي نفسه
المقصد وضع معلومات عن الثغرة مثلا نوعها (RFI - LFI - SQL inj etc ) ورابط لتحميل البرنامج المصاب
لكي بدوري أبحث عن حل أمني لنشرهـ على المستخدمين .
ثغرة في سكربت Alwjeez
Offer nike dunks
النمط المتتابع
