منتديات ماي ايجي التطويريه
ترقيع ثغرة مركز التحميل Traidnt UP v2.0 Ezlb9t10
منتديات ماي ايجي التطويريه
ترقيع ثغرة مركز التحميل Traidnt UP v2.0 Ezlb9t10
منتديات ماي ايجي التطويريه
هل تريد التفاعل مع هذه المساهمة؟ كل ما عليك هو إنشاء حساب جديد ببضع خطوات أو تسجيل الدخول للمتابعة.


العاب | برامج انترنت | برامج 2010 | اجدد الالعاب | اكواد Css | اكواد Java | اكواد Html | استايلات احلي منتدي | دعم فني | استايلات Vb | منتدي vb مجاني | هاكات Vb | اسكربتات vb | قسم اسلامي | نكت | قسم صور | برامج تنسيق | دروس فوتوشوب | استايل vb مجاني
 
الرئيسيةأحدث الصورالتسجيلدخول
أهلا بك في منتديات ماي ايجي التطويرية المنتدى بحاجة الى مشرفين لترشيح نفسك أضغط هنا الترشيح بدون شروط

 

 ترقيع ثغرة مركز التحميل Traidnt UP v2.0

اذهب الى الأسفل 
3 مشترك
كاتب الموضوعرسالة
Memo90
مدير و مؤسس المنتدي
مدير و مؤسس المنتدي
Memo90


البلد : مصر
الجنس : ذكر
عدد المساهمات : 1346
نقاط : 3723
نقاط تقييم الاعضاء : 3
تاريخ التسجيل : 29/11/2009
العمر : 27
عضو في ماي ايجي التطويرية

ترقيع ثغرة مركز التحميل Traidnt UP v2.0 Empty
مُساهمةموضوع: ترقيع ثغرة مركز التحميل Traidnt UP v2.0   ترقيع ثغرة مركز التحميل Traidnt UP v2.0 Emptyالخميس أغسطس 26, 2010 5:41 am

نوع الثغره:

SQL Injection

كود PHP:
...
$traidnt->display("header.tpl"
);
$filekey=get($_GET['file'
]);
$filequery=$db->query(
"SELECT*FROM`files`WHERE`files`
.`file_key`='$filekey'LIMIT0,1"
);
//vulnerableline
...


يتم ادخال المتغير $filekey مباشرة الى استعلام الـ SQL. يمكن استغلال هذه الثغرة, لإضافة استعلامات SQL خبيثة.


الترقيع:

استبدال ملف function.php الموجود داخل مجلد includes بمركز التحميل بالملف المرفق











الملفات المرفقة
ترقيع ثغرة مركز التحميل Traidnt UP v2.0 Zip[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط] (2.7 كيلوبايت, المشاهدات 124)

منقول
الرجوع الى أعلى الصفحة اذهب الى الأسفل
http://myegy.forumclan.com
فارس الوديعه
عضو مبتدئ
عضو مبتدئ
فارس الوديعه


البلد : غير معروف
عدد المساهمات : 140
نقاط : 142
نقاط تقييم الاعضاء : 0
تاريخ التسجيل : 26/08/2010
عضو في ماي ايجي التطويرية

ترقيع ثغرة مركز التحميل Traidnt UP v2.0 Empty
مُساهمةموضوع: رد: ترقيع ثغرة مركز التحميل Traidnt UP v2.0   ترقيع ثغرة مركز التحميل Traidnt UP v2.0 Emptyالأحد أغسطس 29, 2010 9:53 pm

مشكور

وجزاك الله الف خير

وجعل ماتقدم في موازين حسناتك
الرجوع الى أعلى الصفحة اذهب الى الأسفل
Memo90
مدير و مؤسس المنتدي
مدير و مؤسس المنتدي
Memo90


البلد : مصر
الجنس : ذكر
عدد المساهمات : 1346
نقاط : 3723
نقاط تقييم الاعضاء : 3
تاريخ التسجيل : 29/11/2009
العمر : 27
عضو في ماي ايجي التطويرية

ترقيع ثغرة مركز التحميل Traidnt UP v2.0 Empty
مُساهمةموضوع: رد: ترقيع ثغرة مركز التحميل Traidnt UP v2.0   ترقيع ثغرة مركز التحميل Traidnt UP v2.0 Emptyالثلاثاء أغسطس 31, 2010 12:33 pm

شكرا علي المرور
الرجوع الى أعلى الصفحة اذهب الى الأسفل
http://myegy.forumclan.com
غريب الديار
عضو جيد
عضو جيد
غريب الديار


البلد : غير معروف
الجنس : ذكر
عدد المساهمات : 382
نقاط : 424
نقاط تقييم الاعضاء : 0
تاريخ التسجيل : 03/09/2010
عضو في ماي ايجي التطويرية

ترقيع ثغرة مركز التحميل Traidnt UP v2.0 Empty
مُساهمةموضوع: رد: ترقيع ثغرة مركز التحميل Traidnt UP v2.0   ترقيع ثغرة مركز التحميل Traidnt UP v2.0 Emptyالسبت سبتمبر 04, 2010 12:48 am

شكرا لك
الرجوع الى أعلى الصفحة اذهب الى الأسفل
Memo90
مدير و مؤسس المنتدي
مدير و مؤسس المنتدي
Memo90


البلد : مصر
الجنس : ذكر
عدد المساهمات : 1346
نقاط : 3723
نقاط تقييم الاعضاء : 3
تاريخ التسجيل : 29/11/2009
العمر : 27
عضو في ماي ايجي التطويرية

ترقيع ثغرة مركز التحميل Traidnt UP v2.0 Empty
مُساهمةموضوع: رد: ترقيع ثغرة مركز التحميل Traidnt UP v2.0   ترقيع ثغرة مركز التحميل Traidnt UP v2.0 Emptyالأحد أبريل 03, 2011 9:05 am

شكراً على مرورك
الرجوع الى أعلى الصفحة اذهب الى الأسفل
http://myegy.forumclan.com
 
ترقيع ثغرة مركز التحميل Traidnt UP v2.0
الرجوع الى أعلى الصفحة 
صفحة 1 من اصل 1
 مواضيع مماثلة
-
» الحل الاكيد لمشكله ثغرة الاعلان للنسخة 384
»  شرح : الان استكمل التحميل من ال Zshare متى ما شئت - شرح مفصل
» طلب مركز تحميل
» شرح كيفيه عمل مركز رفع خاص بمنتداك ( من صنعي )
» شرح كيفيه عمل مركز اختصار روابط ( من شرحي )

صلاحيات هذا المنتدى:لاتستطيع الرد على المواضيع في هذا المنتدى
منتديات ماي ايجي التطويريه :: قسم تطوير المنتديات :: شروحات Ħơw Čãŋ i ...¿ | Vb-
انتقل الى: