شرح مصور لثغرة سهلة و جديدة مصاب بها كل المنتديات .

xman_zero

السلام عليكم

اخوي toti لا تقول تابع الشرح تابع الشرح لا تقول تصريح ما تصريح

عندك هذا الرابط

يطلع الكود
http://members.lycos.co.uk/xmanzero/image/smile.gif

شوف ايش يعطيك

وشوف هذا الرابط
يفتح الصفحه بدون اي رسالة وبدون اي صورة
http://fun-change.freehostia.com/image/smile.gif

الظااااااهر انه في مواقع ما تدعم الاكواد الموجوده
او انه لازم موقع مدفوع

او انك منقص ملف من الملفات

xman_zero

يا شباب انا جربت اغير صيغه الملف smile.php واعطيته تصريح 755 اعطاني الرسالة

وهذا الرابط http://members.lycos.co.uk/xmanzero/image/smile.php

ضبط معي على المنتدى بس المشكله انه في مربع حوار يطلع members.lycos.co.uk هذا امر الأمر الاخر ما يرسل الباسوورد

xman_zero

الأخ joker_1 شكرا على تعقبك وتوضيحك

بس اخوي لو تتكرم وتعطينا سيرفرات مجانيه فيها دالة fopen مفتوحة

و لو تكرمت ايضا توضح بالنسبة لملف الهتكس ويا ريت ارفاق ملف جاهز لتتضح الصورة اكثر ولك جزيل الشكر

طريقة الحماية للملفات كالتالي

تعمل ملف هتكسس وتنزل فية


AuthUserFile /usr/local/you/safedir/.htpasswd
AuthGroupFile /dev/null
AuthName [أدخل اسم المستخدم و كلمة المرور]
AuthType Basic
<limit> order allow,deny
allow from all
require valid-user </limit>

تعدل مسار ال htpasswd الي هو مشابة للهتكسس

بتحط فية اليوزر والباس

xman_zero

الأخ totti272 انت قلت انك عدلت وحطيت مزية التبليغ نرجوا عدم البخل علينا وتحذف كلمه حصري وعندي ملاحظة بالنسبه لنافذه الدخول مكتوب ادخل اسم الادمن وكلمه المرور هذه ممكن تخليهم يشكو في الامر لانه في الخانه الاولى مكتوب اسم المستخدم وتحتها كلمه المرور فما لها داعي تتكرر الامر الثاني والمهم انه يطلع في اعلى الاطار الازرق اسم المنتدى مش يطلع اسم الموقع الي انت رافع عليه الملفات ولا كذا راح يشكو كثيرين بالامر وخاصه صاحب المنتدى ارجوا التعديل في الملف وتطويره وكلما طرت علينا افكار ما راح نبخل عليك علشان يتطور في حال انكشف الامر


وشكرا على الموضوع من اوله لأخره وشكرا لتجاوب الاخوه معنا

xman_zero

عندي فكرة اكثر تطور يا totti272 ميزه التبليغ على الايميل افضل لانه اغلبنا عنده موقع مجاني ودالة fopen مش مفتوحة و نواجه مشكله في انشاء ملف الباسوورد يا ريت تعطينا حل لها بجانب التبليغ

الفكرة الاكثر تطور هو لو انه حطينا الرابط في اكثر من منتدى كيف حتعرف اسم المنتدى الي مشتك فيه الضحيه

لازم يتعدل الكود بحيث يعطيك اسم المنتدى ويظهر في اعلى مربع الحوار اسم المنتدى وكذا ارمي شباكك حتعرف من اي بحر انت صدت السمك ولا ايش رأيك

pwp

تسلم اخوى على الطريقة وبجربها

خطاب الشمري

الله يجزاك خير..أخوي أنا جربت كل شي قلته .وأكثر من 10 مرات حتى لايكون عندي خطاء

بس موقعي مجاني.وماأعطاني نافذة دخول الادمن والباسورد.فياليت تشوفلنا المشكلة الله يبارك فيك

وجزاك الفردوس الاعلى.....

غضب الهكر

شكرا لك سلمت يدآك ياغالي ثغره رااائعه لكن اعتقد انها مكشوفه عند بعض الناس {بعضهم وليس كلهم}
على العموم سلمت يدآك

m.boudra

مشكوررررر اخي على الشرح

الولد الضعيف

بارك الله فيك اخي طريقه حلوه يسلمووووووووووووو