بحث متقدم | التسجيل
الويب العربي
  تسجيل دخول
 
   
   

  ملاحظة
الموقع متاح للإطلاع والقراءة فقط، المشاركة والمواضيع الجديدة غير متاحة حالياً لحين تطوير الموقع.




الموقع متاح للإطلاع والقراءة فقط، المشاركة والمواضيع الجديدة غير متاحة حالياً لحين تطوير الموقع.

عـودة للخلف   الويب العربي المركز التعليمي المجاني تطويرالمواقع

تطويرالمواقع تبادل خبرات ، سكربتات ، تصاميم ،استفسارات

موضوع مغلق اضف موضوع جديد
 
خيارات الموضوع طريقة العرض
  #1  
قديم 24-06-2006, 12:21 AM
support4php support4php غير متصل
عضو
 
تاريخ التسجيل: Apr 2006
المدينة: المملكة العربية السعودية
مشاركة: 190
مستوى تقييم العضوية: 19
support4php is on a distinguished road
إرسال رسالة عبر ICQ إلى support4php إرسال رسالة عبر  AIM إلى support4php إرسال رسالة عبر MSN إلى support4php إرسال رسالة عبر Yahoo إلى support4php
Awt4 تحذير أمني لمستخدمي الكاش يو ثغرات أمنية متعددة Xss يمكن أن تستخدم للدخول إلى الحساب

بسم الله الرحمن الرحيم


--------------------------------------------------------------------------------

بصراحة يا اخوان انصدمت لما شفت هالثغره وشفت تحليل كامل عنها

وكيف يصير هالشيء في شركة معروفة مع العلم ان صار عندها مستخدمين كثيرين جداً في


جميع أنحاء العالم الله المستعان بس خلونا نشوف معلومات عن اكتشاف الثغره في موقع الشركة.

--------------------------------------------------------------------------------

تم إيجاد ورصد ثغرات أمنية في موقع الكاش يو ونحذر من انها يمكن ان تطبق ويمكن ان يحصل ' الهاكر "
على معلومات الكوكيز للدخول إلى حساب المستخدم ؟


يمكنك رؤية أماكن وجود الثغرات:




بعد إظهار الصفحة توجه للعنوان وحاول رؤيه الكود المصدري لترى أن عملية حقن الاسكربت
تمت بنجاح ! لاحظ الصورة




هذا والله أعلم..

اخوكم
support4php






التوقيع
  • إقتباس:

    • أسم الشركـــه : مجموعة الدعم الفني العربي
    • أداء الشركـــه : حماية شاملة / تركيب وتطوير منتديات / إصلاح مشاكل قواعد البيانات / دمج قواعد بيانات / المزيد..
    • الدعم الفنــــي : http://www.support4php.com/support
    • خـدمــاتـــــنـــا : اضــغــط هـنـا

  #2  
قديم 24-06-2006, 08:47 AM
بيش بيش غير متصل
عضو
 
تاريخ التسجيل: Feb 2006
مشاركة: 15
مستوى تقييم العضوية: 0
بيش is on a distinguished road
الافتراضي

مشكوور اخووي الغالي
وما قصرت اقبل تحيتي لك بيش





  #3  
قديم 24-06-2006, 11:19 AM
support4php support4php غير متصل
عضو
 
تاريخ التسجيل: Apr 2006
المدينة: المملكة العربية السعودية
مشاركة: 190
مستوى تقييم العضوية: 19
support4php is on a distinguished road
إرسال رسالة عبر ICQ إلى support4php إرسال رسالة عبر  AIM إلى support4php إرسال رسالة عبر MSN إلى support4php إرسال رسالة عبر Yahoo إلى support4php
الافتراضي

إقتباس:

اقتباس من مشاركة بيش  

   مشكوور اخووي الغالي
وما قصرت اقبل تحيتي لك بيش


لا شكر على واجب يالغالي ..






التوقيع
  • إقتباس:

    • أسم الشركـــه : مجموعة الدعم الفني العربي
    • أداء الشركـــه : حماية شاملة / تركيب وتطوير منتديات / إصلاح مشاكل قواعد البيانات / دمج قواعد بيانات / المزيد..
    • الدعم الفنــــي : http://www.support4php.com/support
    • خـدمــاتـــــنـــا : اضــغــط هـنـا

  #4  
قديم 27-06-2006, 02:30 AM
دبليو اف سوفت دبليو اف سوفت غير متصل
عضو
 
تاريخ التسجيل: Oct 2005
مشاركة: 213
مستوى تقييم العضوية: 0
دبليو اف سوفت is an unknown quantity at this point
إرسال رسالة عبر MSN إلى دبليو اف سوفت إرسال رسالة عبر Yahoo إلى دبليو اف سوفت
الافتراضي

مشكور جدا
و لكن ما هو الحل لتفادي هذة الثغرة






التوقيع
  • أسم الـشـركــه : الشركة المصرية لخدمات الانترنت المتكاملة
  • صاحب الشركه : محمد صلاح الدين مصطفي
  • أداء الـشـركــه : إستضافة وتصميم و دعم فني واشهار
  • بريـد الـشركـــه: Support@el-masrya.net
  • هاتف الشركـه : 0020124022963
  #5  
قديم 27-06-2006, 01:14 PM
support4php support4php غير متصل
عضو
 
تاريخ التسجيل: Apr 2006
المدينة: المملكة العربية السعودية
مشاركة: 190
مستوى تقييم العضوية: 19
support4php is on a distinguished road
إرسال رسالة عبر ICQ إلى support4php إرسال رسالة عبر  AIM إلى support4php إرسال رسالة عبر MSN إلى support4php إرسال رسالة عبر Yahoo إلى support4php
الافتراضي

إقتباس:

اقتباس من مشاركة دبليو اف سوفت  

   مشكور جدا
و لكن ما هو الحل لتفادي هذة الثغرة


لا شكر على واجب أخوي ,, والحل في يد الشركة .






التوقيع
  • إقتباس:

    • أسم الشركـــه : مجموعة الدعم الفني العربي
    • أداء الشركـــه : حماية شاملة / تركيب وتطوير منتديات / إصلاح مشاكل قواعد البيانات / دمج قواعد بيانات / المزيد..
    • الدعم الفنــــي : http://www.support4php.com/support
    • خـدمــاتـــــنـــا : اضــغــط هـنـا

موضوع مغلق




قوانين المشاركة
لا يمكنك إضافة موضوع جديد
لا يمكنك الرد على المواضيع
لا يمكنك إضافة مرفقات
لا يمكنك تعديل مشاركاتك

كود vB متاح
كود [IMG] متاح
كود HTML مغلق
إنتقل إلى

مواضيع مشابهة
الموضوع الكاتب القسم مشاركة آخر مشاركة
تعلم كيف تستخدم جوجل ادسينس واربح من موقعك 1scrollnet التجارة الالكترونية 1 07-11-2006 10:55 PM
تحديث أمني جديد للكمبو الرّاسم أخبار المواقع 7 15-12-2005 08:26 PM
كيف يمكن ان اجعل الزبائن يدفعون عن طريق الكاش يو kh4h.com التجارة الالكترونية 1 05-11-2005 06:23 PM
تحذير لمستخدمي كاش يو او من تصلهم الرساله support التجارة الالكترونية 3 19-07-2005 03:11 AM


جميع الأوقات بتوقيت مكة المكرمة. الساعة الآن » 07:07 PM.

Powered by vBulletin
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.


 
 »  خدمات البرمجة   »  رئيسية الدليل
  »  خدمات التصميم   »  الأمن والحماية
  »  الدعاية والتسويق
  »  الدعم والتطوير
  »  الشركات الرسمية
  »  حجز دومينات
  »  خدمات الإستضافة
 
 
  »  مكتبة الإستايلات   »  رئيسية المكتبة
  »  أكواد برمجية   »  أدوات الويب ماسترز
  »  مكتبة الهاكات   »  أدوات المصممين
  »  سكربتات متنوعة
  »  مجلات إلكترونية
  »  بلوكات متنوعة
  »  ثيمات مختلفة
 
 

صحيفة متخصصة في متابعة أخبار وجديد الإنترنت العربي
والحوارات الصحفية ومعلومات تقنية متنوعة .

   
 
 

للتواصل مع فريق عمل الويب العربي
يمكنك ذالك من خلال مركز الدعم والمساندة.

 الدعم الفني |  اعتماد العضويات |  قوانين الإنتساب |  إتفاقية الإستخدام |  أهداف الويب العربي |  دليل الشركات |  مكتبة الويب |  صحيفة الويب العربي |  الرئيسية