موضوع: طريقة الحصول على نفس اسم مدير المنتدى الجمعة أبريل 29, 2011 10:43 pm
بسم الله الرحمن الرحيم
طبعاً اكو ثغرة كل خطرة في منتديات النسخة 3.8.4 & 3.8.5 طبعاً يعني احنا كل يعرف مثلاً اني اذا مسجل باسم ( اسد الرافدين ) ماكو واحد ثاني راح يكدر يسجل بنفس الاسم مالي
بس بنسخة المنتديات 3.8.4 & 3.8.5 اكو ثغرة كلش خطيرة تكدر بيها تاخذ نفس الاسم
طريقة تنفيذ الطريقة و الحصول على نفس الاسم 1 - تروح تسجل باسم جديد 2- تطلع اسم المدير العام و لنفترض( admin) 3- نضع الاسم في مكان التسجيل و مباشرة بعده هذا الكود 00&# يعني الاسم يصير هيجي admin#&00 4- كمل التسجيل اعتيادي 5- راح تحصل على نفس الاسم و بعد ذلك جميع الرسائل الخصة الي تروح للمدير راح تروحلك
طريقة حل هذه الثغرة:- تروح لوحة تحكم الادارة تخلي هذه الكلمة في الكلمات الممنوعة
كود:
الكود:
#&
???? زائر
موضوع: رد: طريقة الحصول على نفس اسم مدير المنتدى الأربعاء يونيو 29, 2011 11:51 am
موضوع: طريقة الحصول على نفس اسم مدير المنتدى 
الجمعة أبريل 29, 2011 10:43 pm
