الثغرة هذي توجد بكثير من المنتديات
الثغرة في : منتديات vBulletin
الإصدارات المصابة : تقريباً جميع الإصدارات vb2 و vb3
ملف الثغرة : أخر عشر مواضيع
طريقة الإختراق :
بنسخ الرابط التالي
((تم التعديل من قبل الإداره ))
وغير كلمة target
التي بين الاقواس بوضع عنوان المنتدى المراد التأكد من وجود الثغرة من عدمه
مع ملاحظة أن بعض المنتديات اسم ملف أخر المواضيع مختلف عندها مثلاً : ttlast.php / last10.php / last.php
بعد إضافة الكود إضغط إنتر وسوف يظهر لك باسورد المشرف العام في شريط اخر المواضيع
ما بقي إلا فك تشفير الباسورد
الحل:
بصراحة أنا ألغيت الملف حق أخر عشر مواضيع لحين أجد طريقة تلغي الثغرة من هذا الملف
الموضوع وضع لأخذ الحذر للإخوة أصحاب المنتديات بالنسبة لي أنا وجدت الثغرة موجودة بمنتداي وكان من السهل إختراقه
إن شاءالله إن فيكم الخير ولا فيكم أحد بيستخدم الطريقة هذي في إيذاء مسلم وكلي ثقة من أخلاقكم.
ــــــــــــ
منقول حرفيا ولكن لأخذ الحيطة والحذر حبايبي في منتدانا الغالي
احترامي
30-07-2006, 08:40 PM
اختراق المنتدى عن طريق ثغرة اخر 10 مواضيع 
المواضيع المتشابهه 
العرض العادي
