نقاط : 0
تاريخ التسجيل : 01/01/1970
 |  موضوع: ثغره جديده في منتديات vBulletin Version 3.5.2  31/10/2011, 7:28 pm | |
| السلام عليكم
هذه الثغره جديده في منتديات vBulletin
من نوع Html_Injection
مجربه علي النسخ
vBulletin Version 3.5.1
vBulletin Version 3.5.2
وشغاله 100%
وهذا كود الاستغلال
كود:
=http://www.xeample.com/vbulletin/calendar.php?do= addreminder&e
مصدر الثغره
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
انا كنت فى قسم ركن التبادل الاعلانى اتلقيت الموضوع دا
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
فحاولت اشوف الثغرة فى احد مواقع الهكر اتلقيت الثغرة دى جديدة
انا جربت استهداف الثغرة على المعهد ولكن اتضح ان ثغرة التقويم مغلقة من لوحة تحكم المشرف العام
طريقة ترقيع الثغرة وهى غلق ثغرة التقويم من لوحة تحكم المشرف العام
تحياتى
| |
|
