جنون النت

جنون النت (https://jnon.org/vb/index.php)
-   تطوير المواقع و المنتديات و المدونات (https://jnon.org/vb/forumdisplay.php?f=35)
-   -   [هام] ثغرة في الجيل الرابع والجيل الخامس من منتديات vb جميع الاصدارات + الترقيع (https://jnon.org/vb/showthread.php?t=46120)

دكتور ويب 01-23-2023 03:42 PM

[هام] ثغرة في الجيل الرابع والجيل الخامس من منتديات vb جميع الاصدارات + الترقيع
 
السلام عليكم ورحمة الله وبركاتة


احد الاصدقاء بلغني بثغرة في الجيل الرابع والخامس من منتديات vb وحبيت انشر الموضوع بسرعة, لتجنب بعض المخربين


هذا اثبات الاستغلال من احد الاشخاص


https://blogger.googleusercontent.co.../195%20(1).jpg


وللعلم الثغرة من نوع xss


لترقيع الثغرة للجيل الرابع


ابحث عن الملف التالي وقم بحذفة وانشئ نفس الملف بمحتوى فارغ


كود:

clientscript/yui/uploader/assets/uploader.swf

لترقيع الثغرة للجيل الخامس ابحث عن الملف التالي وقم بحذفة وانشئ نفس الملف بمحتوى فارغ


كود:

/core/clientscript/yui/uploader/assets/uploader.swf



الساعة الآن 08:42 AM

Powered by vBulletin® Copyright ©2000 - 2026, Jelsoft Enterprises Ltd.