ثغرة الاختراق الجديدة ( الاعلانات )

السلام عليكم ورحمة الله وبركاته

اسعد الله جميع اوقاتكم

الموضوع الاصل منقول من ترايدنت

وحصل الاختراق في ترايدنت

طبعا كما ذكروا الخبراء بانه لا يعد اختراقا وانما تحويل

وهذه هي الصفحة

http://www.traidnt.net/vb/announcement.php?

ويقول ابو غدير الأستاذ تركي الودعاني

السلام عليكم

قبل كل شئ الحمد لله على كل حال

بارك الله فيمن قدم لاخوانه علما نافع ينتفعون به

كان للتحويل التلقائي تنبيه لنا بوجود ثغره في النسخه الجديده واتوقع انها جميع النسخ فلم اجربها وهي في ملف الاعلانات

http://www.traidnt.net/vb/announcement.php?

فلقد تم حذف القوانين لوجود كود تحويل تلقائي رغم ان الكلمات التي وضعها الاخ الفاضل ممنوعه في المعهد الا انها اكدت تفعيلها وادت الى التحويل وبموجبها تم حذف القوانين وسوف يتم تجهيزها في خارج المعهد

انتقادي على هذا الشخص الله يصلحه المفترض يدخل ويسجل موضوع للناس ويقول انتبهوا حفظكم الله من الاعلانات اللي تظهر في الاقسام وكسب اجرها وأجر من دعاء له

نصيحتي حذف الملف باكمله announcement.php فاكبر فايده كسبناها من هالتحويل معرفتنا لشئ يضر بالمنتديات العربيه ولاهي بذيك المضره

واما سالفة اختراق فلم تحدث ولو حدثت لما شاهدنا المعهد الا بعد 24 ساعه وليس بعد ربع ساعه

احد الاخوان اتصل ويقول رجعوا الباك اب

طيب ليش ؟ وشو اللي صار !!

ياجماعة الخير الاختراقات اكبر ممات تتصورون وليس كود تم وضعه في الاعلانات

افتراض وهذا ما اردده (لو تم اختراق المعهد فاكبر المواقع الاجنبيه والعربيه تم اختراقها فلا نجعل للوضع ارتباك وانما نحله بكل هدوء وراس مالها باك اب )


امر اخير وهذا ما اريد التنويه عنه (ادعو لاخوكم اللي سوى هالشئ بالهدايه ولا تدعون عليه فواجب المسلم على اخيه المسلم ان يوجهه وليس ان يدعو عليه مما قد يتسبب في عراقيل في حياته وقولوا بارك الله فيه اللي نبهنا على شئ مهم)

اذا احذفوا هذا الملف announcement.php او غيروا محتواه

وبالله التوفيق


نقلت لكم هذا الموضوع للتنبه حتى لا يخفى عن أعضاء المودة

وتقبلوا خالص الاحترام والتقدير

شكراااااااا لك أخي.
تم حدف الملف.
تحياتي

حقيقة هذه ليست ثغره حقيقية ولا يمكن الإستفادة منها الا بإمتلاك كلمة السر لأحد الإداريين أو المشرفين المخولين بكتابة إعلانات ... وطالما أن المخترق قد توصل لكلمة سر أحد الإداريين فيستطيع عمل الكثير دون الحاجة لكتابة إعلان للتحويل ... شـكــ وبارك الله فيك ـــرا ... تحياتي .

هلا والله وغلا

محتاجة المساعدة

وشكرا على حضورك الكريم

وحياك الله

هلا والله وغلا

ابو راشد

كلام سليم

وبالفعل هذه الطريقة تمت عن طريق اسم أحد المراقبين

وشكرا لك على حضورك الكريم

وحياك الله

ألف شكر أخي ابو نواف على التنبيه

جزاك الله كل خير بس من كلام الأخ ابو راشد اللي يقول فيه لايمكن الاستفاده منها الا بامتلاك كلمة السر لااحد المراقبين

تقل خطورة الثغره اما اذا يمكن الاستفادة منها بطرق أخرى فهي كارثه < محتار يحذف او لا .

تحياتي لك .

هلا والله وغلا

احمد

طبعا الذين يستفيدون أو يستغل باسماءهم المراقبين

الذين لهم صلاحيات الاعلانات

والف شكر على حضورك الكريم

وحياك الله

مشكور أخوي ,.. وأصلا الأعلانات مالها داعي

الحين اللي يسمعنا نسوي أعلانات .. قناة Cnn

ابد أنا من قرأت عنها في المعهد قبل مدة .. وأنا حاذف الملف في سابع هاوية

تسلم

[align=center]تسلم اخوي على نقل وطرح هذا التنبيه
الله يكافينا شر أطفال النت[/align]

شكرا لك أخي الكريم ... بارك الله فيك ... تحياتي .

انا قاعد ابحث في ترايدنت ما لقيت هالموضوع اللي تتكلم عنهـ

فيه ترقيع لهـ دون الحاجة إلى حذفـ الملف

هلا والله وغلا بالجميع

وشكرا على حضوركم الكريم جميعا

سعودي سوفت

راجع مواضيع الاخ تركي الودعاني

ان نستغني عن خاصيه في المنتدى بسبب ان مدير المنتدى او المشرف العام يرفع مشرفين كاملين الصلاحيه
فهذا يعد تصرف غير منطقي

عند رفع مشرف اعمل على عدم مقدرته على كتابة اعلان ومشاهدة الايبي
اجعله فقط ينقل ويعدل ويمسح المواضيع فرديا وليس جماعياً لاتعطيه صلاحيه النقل والمسح الجماعي

والافضل وضع خاصيه التعديل والنقل
والموضوع المحذوف يرسل الى قسم خاص كل اسبوع او كل فتره يأتي المدير العام او المشرف العام ليمسحهه


وشكراً

شـكــ وبارك الله فيك ـــرا ...

شكرا شكرا

لكم جميعا

على تعقيبكم

وعلى حضوركم

وحياكم الله

جزاك الله خير الجزاء اخي الفاضل

وإن شاءالله ربي يستر

تحيتي العطرة

شـكــ وبارك الله فيك ـــرا ...
تحياتي

شكرا لكم جميعا

وحياك الله

شـكــ وبارك الله فيك ـــرا ...

شكرا لك أخي الكريم ... بارك الله فيك ... تحياتي

شكرا لكم جميعا

على حضوركم الكريم

وحياكم الله

شـكــ وبارك الله فيك ـــرا ...

يا جماعة الملف ده announcement.php الاقيه فين واحذفه ازاى

مشكووووور يا الغالي ابو نواف
بارك الله فيك