ثغرتين في VBZoom 1.11

XP

السلام عليكم ورحمة الله

وصلتني اليوم ثغرتين في منتديات VBZoom

الاصدار VBZoom 1.11

اول ثغره من نوع SQL

والاستثمار

http://www.xxxx.com/vz/show.php?UserID=1&MainID=[SQL]&SubjectID=1

طبعا بدل كلمة SQL ينكتب امر في القاعده ولم يذكر مكتشف الثغره الاوامر

وثغره الثانيه من نوع XSS

في ملفين

comment.php
contact.php

الاستثمار


http://www.xxxx.com/vz/comment.php?UserID='>XSS
http://www.xxxx.com/vz/contact.php?UserID='>XSS



تقبلو تحياتي

التوقيع

(*) من سب صحابتي فعليه لعنة اللَّه والملائكة والناس أجمعين(*) رواه الطبراني وهو في سلسلة الألباني الصحيحة دعاءالشيخ خميس الزهراني شروط التسجيل والكتابة في المنتدى موضوع خطيرر تفضل بدخول (اللهم أرزقنا قبل الموت توبه .. وعند الموت شهاده ) مركز تحميل الصور

Ar-HaCkEr

جزاك الله كل خير حبيبى

فلسطين

تسلم أخ xp ع الثغرة

التوقيع

بسم الله الرحمن الرحيم لا إله إلا الله محمداً رسول الله