منتديات اهات العشاق
انت غير مسجل لدينا الرجاء قم بالتسجيل او تسجيل الدخول رجاّ




 
الرئيسيةس .و .جبحـثالأعضاءالمجموعاتالتسجيلدخول

شاطر | 
 

 ثغره جديده في منتديات vBulletin Version 3.5.2

استعرض الموضوع السابق استعرض الموضوع التالي اذهب الى الأسفل 
كاتب الموضوعرسالة
عمر
مديــــر المـــــنتدى
مديــــر المـــــنتدى
avatar

ذكر
الحمل عدد الرسائل : 625
العمر : 27
موقعك المفضل : http://ahatoshak.yoo7.com
المزاج : ريالي
المهنه :
pnbsp& :
السٌّمعَة : 0
نقاط : 4491
تاريخ التسجيل : 26/09/2008

مُساهمةموضوع: ثغره جديده في منتديات vBulletin Version 3.5.2   الجمعة أكتوبر 03, 2008 1:43 am


السلام عليكم

هذه الثغره جديده في منتديات vBulletin

من نوع Html_Injection

مجربه علي النسخ

vBulletin Version 3.5.1


vBulletin Version 3.5.2

وشغاله 100%

وهذا كود الاستغلال


كود:
=http://www.xeample.com/vbulletin/calendar.php?do=addreminder&e



مصدر الثغره

http://kapda.ir/advisory-177.html
انا كنت فى قسم ركن التبادل الاعلانى اتلقيت الموضوع دا
http://www.traidnt.net/vb/showthread.php?t=89358
فحاولت اشوف الثغرة فى احد مواقع الهكر اتلقيت الثغرة دى جديدة
انا جربت استهداف الثغرة على المعهد ولكن اتضح ان ثغرة التقويم مغلقة من لوحة تحكم المشرف العام
طريقة ترقيع الثغرة وهى غلق ثغرة التقويم من لوحة تحكم المشرف العام
تحياتى
الرجوع الى أعلى الصفحة اذهب الى الأسفل
معاينة صفحة البيانات الشخصي للعضو http://ahatoshak.yoo7.com
 
ثغره جديده في منتديات vBulletin Version 3.5.2
استعرض الموضوع السابق استعرض الموضوع التالي الرجوع الى أعلى الصفحة 
صفحة 1 من اصل 1

صلاحيات هذا المنتدى:لاتستطيع الرد على المواضيع في هذا المنتدى
منتديات اهات العشاق :: ::||[الاقـسـام العـامـه||]:: :: عالم الثغرات-
انتقل الى: