ترقيع ثغرة التقويم لمنتديات3.8.4 - منتدى أمن الإسلام | لا اله الا الله محمد رسول الله | IS-SEC.ORG | Dz-SeC Team |

**MdMn HaCk3r** · 23/08/2010, 12:45

بسم الله الرحمن الرحيم

السلام عليكم ورحمة الله وبركاته

اخواني يقوم الهكر هذه الأيام بأستغلال ثغرات غير متوقعة
اولا شرح الأختراق بثغرة التقويم

كود البحث بمحركات البحث مثل القوقل والياهو:

Maintained with the Ocean12 ASP Calendar Manager v1.01

الاستغلال:
admin/o12cal.mdb

اذا حملت قاعدة البيانات طلع اليوزر والباسوورد حقت الادمن

بعدين احذف

o12cal.mdb

راح يطلب منك تسجيل الدخول الى لوحة التحكم وحط اليوزر والباس الي طلعتهم

او
عن طريق الملف Calendar.Php

الأن نأتي لشرح الترقيع للملفين
ترقيع الملف الأول:
بسيط بوضع جدار ناري على لوحة تحكم المنتدى او الملف فقط

ترقيع الملف الثاني:
يبيله تركيز

بسم الله نبدأ
اول شئ قوم بتنزيل ملف Index.php

على جهازك وهو موجود داخل مجلد Vb

ثم بعد ذلك قوم بتسمية ملف

Index.php

الى

Calendar.Php

وبعد كذا قوم برفعه مرة اخرى على نفس مسار مجلد ال Vb

ووافق على الاستبدال وبكذا يكون تم تأمين ملف
Calendar.Php

طيب الان احنا نريد ان نحذف قائمة التقويم من الناف بار
لتفادي استخدامها

كل ماعليك ان تقوم بالدخول على لوحة
تحكم موقعك

ثم سجل دخولك عادى وبعد كذا ادخل على

الاستايلات والقوالب

ثم

البحث عن القوالب

ثم

ابحث عن القالب التالى

Navbar

وبعد ذلك ابحث بداخل القالب عن الكود التالى

اقتباس:

<td class="vbmenu_control"><a href="calendar.php$session[sessionurl_q]">$vbphrase[calendar]</a></td>

وبعد ذلك قوم بحذف هذا الكود بعد البحث عنه
وبكده تم حذف قائمة التقويم من الناف بار .

والسلام عليكم ورحمة الله وبركاته

HACKER==MAN · 29/08/2010, 19:13

موضوع ولا اروع حبيب قلبى وان شاء الله تستمر فى التقدم

**MdMn HaCk3r** · 29/08/2010, 20:10

****ً على المرور اخي طارق

**WOLF_DZ** · 07/09/2010, 01:01

احسنت اخي مدمن
بارك الله فيك

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
حصري: شرح استغلال ثغرة aspx	yasMouh	[ مـنتدى حمايه المواقع والسيرفرات \| Hacking Site's & Servers ]	15	08/11/2013 15:25
ترقيع ملف calendar.php في كل الاصدارات	MdMn HaCk3r	[ مـنتدى حمايه المواقع والسيرفرات \| Hacking Site's & Servers ]	3	04/11/2010 18:21
ترقيع ثغرة vBulletin 3.8.4 & 3.8.5 Registration Bypass Vulnerability	dabelzero	[ منتدى الثغرات & أكتشافات الاعضاء ]	1	02/09/2010 11:39
ثغرة جديدة من اختراعي ~\/\/\/\/\/\/~	S-japonia33	[ منتدى الثغرات & أكتشافات الاعضاء ]	9	29/08/2010 13:44
شرح ثغرة ترايدنت + ثغرة مركز تحميل مخزن	ViRuS_Ra3cH	[ مـنتدى حمايه المواقع والسيرفرات \| Hacking Site's & Servers ]	2	26/07/2010 23:05

حالياً الأعضاء النشيطين الذين يشاهدون هذا الموضوع : 1 (0 عضو و 1 ضيف)

(أظهر الكل) الأعضاء الذين قاموا بمشاهدة هذا الموضوع : 16
111 , الحرش1398 , الديلر الفلسطيني , الشبح المرح , GHOS7 , Giipsy , hacker almooot , HACKER==MAN , keanass , marwane , MdMn HaCk3r , o0o , pain96 , S1LV3rS3rf3r , skully , WOLF_DZ