ثغرة فى اسكربت المنتديات المجانية Web Wiz Forums Multiple Cross-Site Scripting Vulnerabilities

الاسكربت المصاب : Web Wiz Forums

نوع الثغرة : Remote

طريقة الاختراق : يستطيع المخترق اختراق هذه النوع من المنتديات من خلال هذه الثغرة عن طريق ارسال رابط خبيث لبعض الاعضاء او الاداريين فى المنتدى وعند الدخول على هذا الرابط يصبح المخترق هو المسيطر على العضوية وبعدها المنتدى بالكامل.

درجة الخطورة : عالية

الترقيع : لم يصدر ترقيع حتى الان لهذه الثعرة من الشركة الام لهذا النوع من المنتديات .

السلام عليكم ورحمة الله وبركاته جميعا :

ثغرة باسكربت جوملا JoomlaTune JComments 2.1 وترقيعها


الاسكربت المصاب : جوملا Joomla.

الاصدار المصاب : JoomlaTune JComments 2.1.

نوع الثغرة : Cross-Site Scripting.

درجة الخطورة : عالية الخطورة .

طريقة الاختراق : تتم عن طريق اضافة المخترق لرابط كاضافة فى احد الصفحات تؤدى الى حدوث الخطا ويستغل المخترق هذا الخطا فى السيطرة على الموقع.

الترقيع : بالترقية الى اخر اصدار متوفر وهو الاصدار JoomlaTune JComments 2.2
...

السلام عليكم ورحمة الله وبركاته جميعا :

ثغرة باسكربت المنتديات MyBB 1.6.4 وترقيعها

الاسكربت المصاب : MyBB forums.

الاصدارات المصابة بالثغرة : MyBB MyBB 1.6.4
MyBB MyBB 1.6.3
MyBB MyBB 1.6.2
MyBB MyBB 1.6.1
MyBB MyBB 1.6.

نوع الثغرة : remote file inclusion vulnerability.

درجة الخطورة : متوسطة الخطورة.

ترقيع الثغرة : بالترقيع لاخر اصدار متوفر وهو MyBB 1.6.5

اخوكم فى الله : محمود وهبة

السلام عليكم ورحمة الله وبركاته :

ثغرة فى منتج Light Post لاسكربت الورد بريس wordpress

الاسكربت المصاب : جميع اصدارت الورد بريس المركبة للاضافة ماعدا الاصدار WordPress Light Post 1.5.

الاصدارات المصابة : جميع اصدارات الاضافة من WordPress Light Post 1.4 وما اقل.

نوع الثغرة : Remote File Include Vulnerability

الخطورة : درجة الخطورة متوسطة

ترقيع الثغرة : الترقية لاخر اصدار متوفر للاضافة وهو WordPress Light Post 1.5.

اخوكم فى الله : محمود وهبة

السلام عليكم ورحمة الله وبركاته جميعا :

ثغرة فى منتج التقييم لاسكربت الوردبريس wordpress

الاسكربت المصاب : جميع اصدارات الورد بريس المركبة للمنتج.

مكان الاصابة : منتج التقييم المسمى ب : GD Star Rating Plugin

اصدارات المنتج التى ظهرت فيها الثغرة : Milan Petrovic GD Star Rating 1.9.7
Milan Petrovic GD Star Rating 1.9.10
Milan Petrovic GD Star Rating 0

نوع الثغرة : Remote

حل الثغرة : ايقاف المنتج لحين ترقيع المبرمج للثغرة فى اصدار احدث

اخوكم فى الله : محمود وهبة

السلام عليكم ورحمة الله وبركاته :

حل ثغرة تخطي السيف مود PHP 5.2.9 curl safe_mode & open_basedir bypass


ادخل الشيل SSH :
اولاً افتح ملف php.ini



pico /usr/local/lib/php.ini



ابحث عن :



disable_functions



وضيف الدوال هذه وقم بحظرها :



mkdir,chdir,curl_exec,curl_setopt_array,curl_setopt



وانتهى الشرح

منقول

ادارة سكيورتي العرب

وللمزيد عن امن المعلومات : امن المعلومات - Information security

السلام عليكم ورحمة الله وبركاته :

ثغرة باسكربت الوورد بريس WordPress للاصدارات 3.1.1 و 3.1.2 و 3.0.5 و 3.0.4 و 3.0.3 و 3.0.2 و 3.1 و 3.0.1.

الاسكربت المصاب : wordpress

الاصدارات المصابة بالثغرة : 3.1.1 و 3.1.2 و 3.0.5 و 3.0.4 و 3.0.3 و 3.0.2 و 3.1 و 3.0.1.

نوع الثغرة : ثغرة Local File Include و ثغرة remote file inclusion

خطورة واستغلال الثغرة : غير محدد للان.

اصدارات غير مصابة : 3.1.3

الترقيع : بالتحديث لاخر اصدار متوفر حاليا.

اخوكم فى الله : محمود وهبة
...

السلام عليكم ورحمة الله وبركاته جميعا :

ثغرة باسكربت الوورد بريس WordPress 3.1.3 و 3.1.2 و 3.1.1 و 3.2-RC1 و 3.1

الاسكربت المصاب : الوورد بريس WordPress

الاصدارات المصابة : 3.1.3 و 3.1.2 و 3.1.1 و 3.2-RC1 و 3.1

نوع الثغرة : remote file include

خطورة الثغرة : الثغرة تمكن المخترق من الوصول لمعلومات مهمة من قاعدة البيانات وايضا تعديلها والكتابة عليها.

الاستغلال : http://www.example.com/wp-admin/edit-tags.php?taxonomy=post_tag&orderby=&order=

او http://www.example.com.com/wp-admin/link-manager.php?orderby=&order=
...

السلام عليكم ورحمة الله وبركاته جميعا :

ثغرة باسكربتات جوملا Joomla اللى اصدارها اقل من 1.5.23

الاصدارات المصابة : جميع الاصدارات اللى اقل من الاصدار 1.5.23

نوع الثغرة : remote file include

تاريخ الثغرة : 1/7/2011

اصدارات مصابة : Joomla Joomla! 1.5.22
Joomla Joomla! 1.5.20
Joomla Joomla! 1.5.19
Joomla Joomla! 1.5.18
Joomla Joomla! 1.5.17
Joomla Joomla! 1.5.16
Joomla Joomla! 1.5.15
Joomla Joomla! 1.5.14
Joomla Joomla! 1.5.12
Joomla Joomla! 1.5.11
Joomla Joomla! 1.5.10
Joomla Joomla! 1.5.9
Joomla Joomla! 1.5.8
Joomla Joomla! 1.5.7
Joomla Joomla! 1.5.5
Joomla Joomla! 1.5.4
...

السلام عليكم ورحمة الله وبركاته :

شرح ترقيع ثغرة التحويل لمنتديات vb

الشرح :

نقوم بفتح الملف newthread.php بأي محرر نصي و ليكن الـ Notepad .

نقوم بالبحث عن الكود التالي



$newpost =& $vbulletin->GPC;



نقوم بإستبداله بالكود التالي



$bandWordsR=strtolower(& $vbulletin->GPC);
if(!(eregi('content',$bandWordsR)
or eregi('refresh',$bandWordsR)
or eregi('equiv',$bandWordsR)
or eregi('',$bandWordsR)
or eregi('meta',$bandWordsR)))
{
$newpost =& $vbulletin->GPC;
}
else
{
$newpost =htmlspecialchars_uni(& $vbulletin->GPC);
}
if( eregi('script',$bandWordsR)
...

السلام عليكم ورحمة الله وبركاته :

شرح ترقيع ثغرة spacer_open و spacer_close


الشرح :

نقوم بفتح الملف global.php الموجود داخل مجلد المنتدى الرئيسي بأي محرر نصي و ليكن Notepad

نقوم بالبحث عن



fetch_template('spacer_open')



نقوم بتغير spacer_open إلي أي أسم نريده .

مثال قمت بتغيره إلي magic_open فأصبح الكود على الشكل التالي




fetch_template('magic_open')



ثم نقوم بالبحث عن



fetch_template('spacer_close')



و نقوم بتغير spacer_close إلي اي اسم أخر و لكن ليس نفس الإسم الذي قمنا بتغيره في الخطوه السابقه
...

السلام عليكم ورحمة الله وبركاته :

ترقيع ثغرة traidnt Up version 2.0


ما حبيت اوجع راسكم بتعديل الملفات للترقيع وقمت بوضع لكم بالمرفقات الملفات بعد ترقيعها لكى اسهل الامر عليكم وكل اللى عليكم فكوا الضغط عن الملفات المرفقة واستبدلوها بالقديمة بموقعك وبالتوفيق.


ادارة سكيورتي العرب

السلام عليكم ورحمة الله وبركاته :

ثغرة بسكربت 4images 1.7.4 وترقيعها

الترقيع للنسخ 1.7.1 الى النسخه 1.7.6

افتح ملف global.php

إبحث عن



if ($requested_l != $config && file_exists(ROOT_PATH.'lang/'.$requested_l.'/main.php')) {



إستبدله بـ



if (!preg_match('#\.\.#', $requested_l) && $requested_l != $config && file_exists(ROOT_PATH.'lang/'.$requested_l.'/main.php')) {



او رقى لاخر اصدار وهو 1.7.10

ادارة سكيورتي العرب

السلام عليكم ورحمة الله وبركاته :

ثغرة في برنامج WHMCS 4 x وترقيعها


تم اكتشاف ثغرة فى جميع اصدارات WHMCS 4 وتم اصدار ترقيع لها وهو في المرفقات

ويتم رفع المرفق الى مجلد الادمن بالاسكربت

ادارة سكيورتي العرب