ثغرة الاختراق الجديدة ( الاعلانات )

السلام عليكم ورحمة الله وبركاته

اسعد الله جميع اوقاتكم

الموضوع الاصل منقول من ترايدنت

وحصل الاختراق في ترايدنت

طبعا كما ذكروا الخبراء بانه لا يعد اختراقا وانما تحويل

وهذه هي الصفحة

http://www.traidnt.net/vb/announcement.php?

ويقول ابو غدير الأستاذ تركي الودعاني

السلام عليكم

قبل كل شئ الحمد لله على كل حال

بارك الله فيمن قدم لاخوانه علما نافع ينتفعون به

كان للتحويل التلقائي تنبيه لنا بوجود ثغره في النسخه الجديده واتوقع انها جميع النسخ فلم اجربها وهي في ملف الاعلانات

http://www.traidnt.net/vb/announcement.php?

فلقد تم حذف القوانين لوجود كود تحويل تلقائي رغم ان الكلمات التي وضعها الاخ الفاضل ممنوعه في المعهد الا انها اكدت تفعيلها وادت الى التحويل وبموجبها تم حذف القوانين وسوف يتم تجهيزها في خارج المعهد

انتقادي على هذا الشخص الله يصلحه المفترض يدخل ويسجل موضوع للناس ويقول انتبهوا حفظكم الله من الاعلانات اللي تظهر في الاقسام وكسب اجرها وأجر من دعاء له

نصيحتي حذف الملف باكمله announcement.php فاكبر فايده كسبناها من هالتحويل معرفتنا لشئ يضر بالمنتديات العربيه ولاهي بذيك المضره

واما سالفة اختراق فلم تحدث ولو حدثت لما شاهدنا المعهد الا بعد 24 ساعه وليس بعد ربع ساعه

احد الاخوان اتصل ويقول رجعوا الباك اب

طيب ليش ؟ وشو اللي صار !!

ياجماعة الخير الاختراقات اكبر ممات تتصورون وليس كود تم وضعه في الاعلانات

افتراض وهذا ما اردده (لو تم اختراق المعهد فاكبر المواقع الاجنبيه والعربيه تم اختراقها فلا نجعل للوضع ارتباك وانما نحله بكل هدوء وراس مالها باك اب )


امر اخير وهذا ما اريد التنويه عنه (ادعو لاخوكم اللي سوى هالشئ بالهدايه ولا تدعون عليه فواجب المسلم على اخيه المسلم ان يوجهه وليس ان يدعو عليه مما قد يتسبب في عراقيل في حياته وقولوا بارك الله فيه اللي نبهنا على شئ مهم)

اذا احذفوا هذا الملف announcement.php او غيروا محتواه

وبالله التوفيق


نقلت لكم هذا الموضوع للتنبه حتى لا يخفى عن أعضاء المودة

وتقبلوا خالص الاحترام والتقدير

شكراااااااا لك أخي.
تم حدف الملف.
تحياتي

حقيقة هذه ليست ثغره حقيقية ولا يمكن الإستفادة منها الا بإمتلاك كلمة السر لأحد الإداريين أو المشرفين المخولين بكتابة إعلانات ... وطالما أن المخترق قد توصل لكلمة سر أحد الإداريين فيستطيع عمل الكثير دون الحاجة لكتابة إعلان للتحويل ... شـكــ وبارك الله فيك ـــرا ... تحياتي .

هلا والله وغلا

محتاجة المساعدة

وشكرا على حضورك الكريم

وحياك الله

هلا والله وغلا

ابو راشد

كلام سليم

وبالفعل هذه الطريقة تمت عن طريق اسم أحد المراقبين

وشكرا لك على حضورك الكريم

وحياك الله