المساعد الشخصي الرقمي

مشاهدة النسخة كاملة : ثغرة XSS في النسخة Vbulletin 4.0.2


Two
2011-06-01, 08:49 PM
ثغرة XSS في النسخة Vbulletin 4.0.2
السلام عليكم
ظهرت ثغرة جديدة في النسخة الرابعة 4.0.2 يوم أمس
الثغرة ممكن بواسطها سحب الكوكيز الخاص بأي عضو مجرد الدخول لرابط معين داخل المنتدى
والحيل كثيرة لجر الاعضاء للدخول للرابط وبعدها سحب العضويات
طبعا بيتم كتابة الاستغلال لهذه الثغرة وتضمينه اسم ملف على موقع اخر مصرح بالكتابة عليه
وبمجرد دخول العضو للرابط بيتم سحب الكوكيز وتسجيله بملف خارجي يمكن استغلاله للدخول بالعضوية .
الملف المصاب هو search.php
الحل المؤقت الان هو استبدال هذا الملف بـ ملف الـ index.php
وننتظر الترقيع الرسمي من الشركة
وللاسف كثير مواقع عربية معروفة رقت للاصدار ومواقعها مصابة الان بالثغرة .

php Mysql
2011-10-18, 04:47 PM
ان شاء الله يصدر الترقيع الرسمى من الشركة


شكرا أخى على الشرح المميز

هنا احمد
2015-12-31, 11:52 PM
شركة مكافحة حشرات (http://anti-insects-company-jeddah-dammam.com/)
شركة مكافحة حشرات (http://anti-insects-company-jeddah-dammam.com/)
شركة قمر القصيم (http://qamr13.com/)
شركة الفؤاد (http://al-fouad.net)
شركة تنظيف بالرياض (http://al-fouad.net/?p=28)
شركة تنظيف (http://nycconnectedlearning.com/)

هنا احمد
2016-01-26, 01:21 AM
<a href="http://anti-insects-company-jeddah-dammam.com/?p=4"> شركة مكافحة حشرات بالرياض </a>
<a href="http://anti-insects-company-jeddah-dammam.com/?p=8"> شركة مكافحة حشرات بجدة </a>
<a href="http://anti-insects-company-jeddah-dammam.com/?p=18"> شركة مكافحة حشرات بمكة </a>
<a href="http://anti-insects-company-jeddah-dammam.com/?p=16"> شركة مكافحة حشرات بالطائف </a>
<a href="http://anti-insects-company-jeddah-dammam.com/?p=9"> شركة مكافحة حشرات بالدمام </a>
<a href="http://anti-insects-company-jeddah-dammam.com/?p=17"> شركة مكافحة حشرات بالخبر </a>
<a href="http://anti-insects-company-jeddah-dammam.com/?p=22"> شركة مكافحة حشرات بالاحساء</a>
<a href="http://nycconnectedlearning.com/"> شركة تنظيف </a>
<a href="http://nycconnectedlearning.com/"> شركات التنظيف </a>
<a href="http://nycconnectedlearning.com/cleaning-company-riyadh/"> شركة تنظيف بالرياض </a>
<a href="http://nycconnectedlearning.com/cleaning-company-riyadh/"> شركات تنظيف الرياض </a>
<a href="http://nycconnectedlearning.com/carpet-cleaning-company-in-riyadh/"> شركة تنظيف سجاد بالرياض </a>
<a href="http://nycconnectedlearning.com/carpet-cleaning-company-in-riyadh/"> شركة تنظيف موكيت بالرياض </a>
<a href="http://nycconnectedlearning.com/carpet-cleaning-company-in-riyadh/"> شركة غسيل سجاد بالرياض </a>
<a href="http://nycconnectedlearning.com/carpet-cleaning-company-in-riyadh/"> شركة غسيل موكيت بالرياض </a>

هنا احمد
2016-01-26, 01:22 AM
<a href="http://nycconnectedlearning.com/cleaning-swimming-pools-in-riyadh-company/"> شركة تنظيف مسابح بالرياض </a>
<a href="http://nycconnectedlearning.com/cleaning-swimming-pools-in-riyadh-company/"> شركة صيانة مسابح بالرياض </a>
<a href="http://nycconnectedlearning.com/riyadh-transfer-furniture-company/"> شركة نقل اثاث بالرياض </a>
<a href="http://nycconnectedlearning.com/riyadh-transfer-furniture-company/"> شركة نقل عفش بالرياض </a>
<a href="http://nycconnectedlearning.com/riyadh-transfer-furniture-company/"> شركة فك وتركيب اثاث بالرياض </a>
<a href="http://nycconnectedlearning.com/wiring-duct-riyadh-company/"> شركة تسليك مجارى بالرياض </a>
<a href="http://nycconnectedlearning.com/wiring-duct-riyadh-company/"> تسليك المجارى وشفط البيارات بالرياض </a>
<a href="http://nycconnectedlearning.com/cleaning-company-in-dammam/"> شركة تنظيف بالدمام والخبر </a>
<a href="http://nycconnectedlearning.com/cleaning-company-in-dammam/"> شركة نظافة بالدمام والاحساء </a>
<a href="http://nycconnectedlearning.com/isolation-tanks-in-dammam-company/"> شركة عزل خزانات بالدمام </a>
<a href="http://nycconnectedlearning.com/isolate-dammam-company/"> شركة عزل بالدمام </a>
<a href="http://nycconnectedlearning.com/isolate-dammam-company/"> شركة عزل اسطح بالدمام </a>
<a href="http://nycconnectedlearning.com/cleaning-company-mecca/"> شركة نظافة بمكة </a>
<a href="http://nycconnectedlearning.com/cleaning-company-mecca/"> تنظيف منازل وبيوت بمكة </a>
<a href="http://nycconnectedlearning.com/cleaning-company-mecca/"> تنظيف فلل وشقق بمكة </a>

هنا احمد
2016-01-26, 01:22 AM
<a href="http://al-fouad.net/?p=28"> شركة تنظيف بالرياض </a>
<a href="http://qamr13.com/"> شركة قمر القصيم </a>
<a href="http://qamr13.com/?p=57"> شركة تنظيف بالرياض </a>
<a href="http://qamr13.com/?p=368"> شركة نظافة عامة بالرياض </a>
<a href="http://qamr13.com/?p=323"> شركة تنظيف مسابح بالرياض </a>
<a href="http://qamr13.com/?p=333"> شركة تنظيف واجهات بالرياض </a>
<a href="http://qamr13.com/?p=331"> شركة تنظيف واجهات زجاجية بالرياض </a>
<a href="http://qamr13.com/?p=324"> شركة تنظيف سجاد بالرياض </a>

هنا احمد
2016-01-28, 12:30 AM
<a href="http://anti-insects-company-jeddah-dammam.com/?p=4"> شركة مكافحة حشرات بالرياض </a>
<a href="http://anti-insects-company-jeddah-dammam.com/?p=8"> شركة مكافحة حشرات بجدة </a>
<a href="http://anti-insects-company-jeddah-dammam.com/?p=18"> شركة مكافحة حشرات بمكة </a>
<a href="http://anti-insects-company-jeddah-dammam.com/?p=16"> شركة مكافحة حشرات بالطائف </a>
<a href="http://anti-insects-company-jeddah-dammam.com/?p=9"> شركة مكافحة حشرات بالدمام </a>
<a href="http://anti-insects-company-jeddah-dammam.com/?p=17"> شركة مكافحة حشرات بالخبر </a>
<a href="http://anti-insects-company-jeddah-dammam.com/?p=22"> شركة مكافحة حشرات بالاحساء</a>
<a href="http://nycconnectedlearning.com/"> شركة تنظيف </a>
<a href="http://nycconnectedlearning.com/"> شركات التنظيف </a>
<a href="http://nycconnectedlearning.com/cleaning-company-riyadh/"> شركة تنظيف بالرياض </a>
<a href="http://nycconnectedlearning.com/cleaning-company-riyadh/"> شركات تنظيف الرياض </a>
<a href="http://nycconnectedlearning.com/carpet-cleaning-company-in-riyadh/"> شركة تنظيف سجاد بالرياض </a>
<a href="http://nycconnectedlearning.com/carpet-cleaning-company-in-riyadh/"> شركة تنظيف موكيت بالرياض </a>
<a href="http://nycconnectedlearning.com/carpet-cleaning-company-in-riyadh/"> شركة غسيل سجاد بالرياض </a>
<a href="http://nycconnectedlearning.com/carpet-cleaning-company-in-riyadh/"> شركة غسيل موكيت بالرياض </a>
<a href="http://nycconnectedlearning.com/cleaning-swimming-pools-in-riyadh-company/"> شركة تنظيف مسابح بالرياض </a>

هنا احمد
2016-01-28, 12:32 AM
<a href="http://nycconnectedlearning.com/cleaning-swimming-pools-in-riyadh-company/"> شركة صيانة مسابح بالرياض </a>
<a href="http://nycconnectedlearning.com/riyadh-transfer-furniture-company/"> شركة نقل اثاث بالرياض </a>
<a href="http://nycconnectedlearning.com/riyadh-transfer-furniture-company/"> شركة نقل عفش بالرياض </a>
<a href="http://nycconnectedlearning.com/riyadh-transfer-furniture-company/"> شركة فك وتركيب اثاث بالرياض </a>
<a href="http://nycconnectedlearning.com/wiring-duct-riyadh-company/"> شركة تسليك مجارى بالرياض </a>
<a href="http://nycconnectedlearning.com/wiring-duct-riyadh-company/"> تسليك المجارى وشفط البيارات بالرياض </a>
<a href="http://nycconnectedlearning.com/cleaning-company-in-dammam/"> شركة تنظيف بالدمام والخبر </a>
<a href="http://nycconnectedlearning.com/cleaning-company-in-dammam/"> شركة نظافة بالدمام والاحساء </a>
<a href="http://nycconnectedlearning.com/isolation-tanks-in-dammam-company/"> شركة عزل خزانات بالدمام </a>
<a href="http://nycconnectedlearning.com/isolate-dammam-company/"> شركة عزل بالدمام </a>
<a href="http://nycconnectedlearning.com/isolate-dammam-company/"> شركة عزل اسطح بالدمام </a>
<a href="http://nycconnectedlearning.com/cleaning-company-mecca/"> شركة نظافة بمكة </a>
<a href="http://nycconnectedlearning.com/cleaning-company-mecca/"> تنظيف منازل وبيوت بمكة </a>
<a href="http://nycconnectedlearning.com/cleaning-company-mecca/"> تنظيف فلل وشقق بمكة </a>

هنا احمد
2016-01-28, 12:33 AM
<a href="http://al-fouad.net/?p=28"> شركة تنظيف بالرياض </a>
<a href="http://qamr13.com/"> شركة قمر القصيم </a>
<a href="http://qamr13.com/?p=57"> شركة تنظيف بالرياض </a>
<a href="http://qamr13.com/?p=368"> شركة نظافة عامة بالرياض </a>
<a href="http://qamr13.com/?p=323"> شركة تنظيف مسابح بالرياض </a>
<a href="http://qamr13.com/?p=333"> شركة تنظيف واجهات بالرياض </a>
<a href="http://qamr13.com/?p=331"> شركة تنظيف واجهات زجاجية بالرياض </a>
<a href="http://qamr13.com/?p=324"> شركة تنظيف سجاد بالرياض </a>

هنا احمد
2016-01-30, 12:10 AM
<a href="http://al-fouad.net/?p=28"> شركة تنظيف بالرياض </a>
<a href="http://qamr13.com/"> شركة قمر القصيم </a>
<a href="http://qamr13.com/?p=57"> شركة تنظيف بالرياض </a>
<a href="http://qamr13.com/?p=368"> شركة نظافة عامة بالرياض </a>
<a href="http://qamr13.com/?p=323"> شركة تنظيف مسابح بالرياض </a>
<a href="http://qamr13.com/?p=333"> شركة تنظيف واجهات بالرياض </a>
<a href="http://qamr13.com/?p=331"> شركة تنظيف واجهات زجاجية بالرياض </a>
<a href="http://qamr13.com/?p=324"> شركة تنظيف سجاد بالرياض </a><a href="http://nycconnectedlearning.com/riyadh-transfer-furniture-company/"> شركة نقل اثاث بالرياض </a>
<a href="http://nycconnectedlearning.com/riyadh-transfer-furniture-company/"> شركة نقل عفش بالرياض </a>
<a href="http://nycconnectedlearning.com/riyadh-transfer-furniture-company/"> شركة فك وتركيب اثاث بالرياض </a>
<a href="http://nycconnectedlearning.com/wiring-duct-riyadh-company/"> شركة تسليك مجارى بالرياض </a>
<a href="http://nycconnectedlearning.com/wiring-duct-riyadh-company/"> تسليك المجارى وشفط البيارات بالرياض </a>

هنا احمد
2016-01-30, 12:24 AM
<a href="http://nycconnectedlearning.com/cleaning-company-in-dammam/"> شركة تنظيف بالدمام والخبر </a>
<a href="http://nycconnectedlearning.com/cleaning-company-in-dammam/"> شركة نظافة بالدمام والاحساء </a>
<a href="http://nycconnectedlearning.com/isolation-tanks-in-dammam-company/"> شركة عزل خزانات بالدمام </a>
<a href="http://nycconnectedlearning.com/isolate-dammam-company/"> شركة عزل بالدمام </a>
<a href="http://nycconnectedlearning.com/isolate-dammam-company/"> شركة عزل اسطح بالدمام </a>
<a href="http://nycconnectedlearning.com/cleaning-company-mecca/"> شركة نظافة بمكة </a>
<a href="http://nycconnectedlearning.com/cleaning-company-mecca/"> تنظيف منازل وبيوت بمكة </a>
<a href="http://nycconnectedlearning.com/cleaning-company-mecca/"> تنظيف فلل وشقق بمكة </a>

هنا احمد
2016-01-30, 12:25 AM
<a href="http://al-fouad.net/?p=28"> شركة تنظيف بالرياض </a>
<a href="http://qamr13.com/"> شركة قمر القصيم </a>
<a href="http://qamr13.com/?p=57"> شركة تنظيف بالرياض </a>
<a href="http://qamr13.com/?p=368"> شركة نظافة عامة بالرياض </a>
<a href="http://qamr13.com/?p=323"> شركة تنظيف مسابح بالرياض </a>
<a href="http://qamr13.com/?p=333"> شركة تنظيف واجهات بالرياض </a>
<a href="http://qamr13.com/?p=331"> شركة تنظيف واجهات زجاجية بالرياض </a>
<a href="http://qamr13.com/?p=324"> شركة تنظيف سجاد بالرياض </a>