موقع الشرس
 
آخر المواضيع بالمنتدى » حصريا : فيديو كليب جامد جدا : البي - فاكر نفسك ايه ؟ || آخر مرسل: LaLa=ZeZo || عدد الردود [ 0 ]    .::.     » اغنية براويز , اتحداك تعيد الفيديو اكتر من مرة || آخر مرسل: LaLa=ZeZo || عدد الردود [ 0 ]    .::.     » اسمع اغنية الموسم عن الفيس بوك , كلامها حقيقي جدا : Fakebook || آخر مرسل: LaLa=ZeZo || عدد الردود [ 0 ]    .::.     » اصلاح وحدات الكنترول فى الثلاجات للأغذية والمزروعات || آخر مرسل: technotronics1 || عدد الردود [ 0 ]    .::.     » اصلاح جميع الكروت الكروت الالكترونية بالضمان || آخر مرسل: technotronics1 || عدد الردود [ 0 ]    .::.     » مطلوب مهندسين الكترونيات للعمل فورآ || آخر مرسل: technotronics1 || عدد الردود [ 0 ]    .::.     » شركةتكنوترونكس تقوم بإصلاح الأجهزةالطبية للمعامل والمستشفيات || آخر مرسل: technotronics1 || عدد الردود [ 0 ]    .::.     » اصلاح كروت الكترونية لشركات الأدوية || آخر مرسل: technotronics1 || عدد الردود [ 0 ]    .::.     » اصلاح كروت الكترونية لماكينات مصانع الملابس || آخر مرسل: technotronics1 || عدد الردود [ 0 ]    .::.     » اصلاح كروت الكترونية لماكينات البلاستيك || آخر مرسل: technotronics1 || عدد الردود [ 0 ]    .::.     » اصلاح كروت الكترونية لماكينات التعبئة والتغليف || آخر مرسل: technotronics1 || عدد الردود [ 0 ]    .::.     » الاغنية العربية التي حققت نجاحا عالميا - ابني حلمك || آخر مرسل: LaLa=ZeZo || عدد الردود [ 0 ]    .::.     » حصريا : الفنانة " البي " و أغنية : أعمل ايه ؟ || آخر مرسل: LaLa=ZeZo || عدد الردود [ 0 ]    .::.     » صور تسريحات اطفال اولاد بنات || آخر مرسل: FAROHA || عدد الردود [ 1 ]    .::.     » وفاة الرئيس المخلوع || آخر مرسل: FAROHA || عدد الردود [ 0 ]    .::.     » حصريا الألبوم الرومانسي الرائع : لالا زيزو - دايما على بالي || آخر مرسل: LaLa=ZeZo || عدد الردود [ 0 ]    .::.     » وفاة ابنة الفنان هانى شاكر || آخر مرسل: ليث الشرس || عدد الردود [ 1 ]    .::.     » سامحيني - لالا زيزو - حصريا من الألبوم القادم || آخر مرسل: LaLa=ZeZo || عدد الردود [ 0 ]    .::.     » HelP HILP || آخر مرسل: ليث الشرس || عدد الردود [ 3 ]    .::.     » لماذا سميت المرأة woman || آخر مرسل: ليث الشرس || عدد الردود [ 2 ]    .::.    


التسجيل - تسجيل الـدخول - البحث
 
 هذا المنتدى مغلق فلا تستطيع نشر، الرد على، أو تعديل المواضيع  هذا الموضوع مغلق فلا تستطيع الرد على أو تعديل الموضوع


صفحة 1 من 1
 

منتديات الشرس » أرشيف المنتدى القديم » ثغرة في منتديات xmb1_8

جميع الاوقات تستعمل نظام GMT + 3 ساعة
استعرض الموضوع السابق :: استعرض الموضوع التالي 
ثغرة في منتديات xmb1_8
نشرةارسل: السبت ابريل 30, 2005 12:43 pm رد مع اشارة الى الموضوع

memed

شرس مشرف منتدى

شرس مشرف منتدى

اشترك في: 25 ابريل 2005

مشاركات: 205

المكان: ارض الله الواسعه
الجوائز: لا يوجد

غير متصل




ثغرة في منتديات xmb1_8

السلام عليكم

Details
Vulnerable systems:
* XMB Forum version 1.8
* XMB Forum version 1.9

Examples:
http://pathto/XMBforum/member.php?action=viewpro&member=admin< script>alert(document.cookie)</script>

http://pathto/XMBforum/buddy.php?action=< script>alert(document.cookie)</script>&buddy=<script >alert(document.cookie)</script>




الحل لهذه الثغرة .............. هو


حرر الملف
member.php


كود:

 if($doublee == "off" && strstr($email, "@")){

$email = trim($email);

$email1 = ", email";

$email2 = "OR email='$email'";

}



$username = trim($username);

$query = $db->query("SELECT username$email1 FROM $table_members WHERE username='$username'

$email2");






اسنبدله بهذا الكود ............





كود:

 if($doublee == 'off' && (bool) false !== strpos($email, '@')) {

$email = addslashes(trim($email));

$email1 = ', email';

$email2 = "OR email='$email'";

}else{

$email1 = '';

$email2 = '';

}



$username = trim($username);

$query = $db->query("SELECT username$email1 FROM $table_members WHERE username='$username'

$email2");
 


توقيع العضو

نشرةارسل: الخميس سبتمبر 22, 2005 10:29 am رد مع اشارة الى الموضوع

مخاوي الشوق

شرس بكل معنى الكلمة

شرس بكل معنى الكلمة

اشترك في: 30 اغسطس 2005

مشاركات: 1763

المكان: جمب الملك
الجوائز: 1 (التفاصيل)

غير متصل

جائزة شمس المنتدى (عدد المرات1)





Rolling Eyes Rolling Eyes Rolling Eyes Rolling Eyes


توقيع العضو

ثغرة في منتديات xmb1_8
لاتستطيع وضع مواضيع جديدة في هذا المنتدى
لاتستطيع الرد على المواضيع في هذا المنتدى
لا تستطيع تعديل مواضيعك في هذا المنتدى
لاتستطيع الغاء مواضيعك في هذا المنتدى
لاتستطيع التصويت في هذا المنتدى
تستطيع ارفاق ملف في هذا المنتدى
تستطيع تنزيل ملفات في هذا المنتدى

  
  
 
 

أرشيف المنتدى القديم 

  هذا المنتدى مغلق فلا تستطيع نشر، الرد على، أو تعديل المواضيع  هذا الموضوع مغلق فلا تستطيع الرد على أو تعديل الموضوع


صفحة 1 من 1

منتديات الشرس » أرشيف المنتدى القديم » ثغرة في منتديات xmb1_8

جميع الاوقات تستعمل نظام GMT + 3 ساعة


 روابط اضافية : الجوائز - المجموعات - قائمة الاعضاء - س و ج - صفحة الموقع الرئيسية - اتصل بنا
 

 خلفيات شاشة - احوال الطقس - دليل المواقع المميزة - مقاطع فيديو - فلاشات مضحكة - موسوعة تحويلات
عالم الابراج و الفلك - مفاتيح دول العالم - ترددات القنوات - استعلام عن IP - الغاز و فوازير - المواضيع الذهبية
 

 المنتدى العام -  منتدى الهدوء و الراحة النفسية - منتدى الكمبيوتر و التقنية - منتدى الصور و الغرائب -منتدى أراء و مناقشات
 منتدى الجوالات والهواتف النقالة - منتدى المرح و الفرفشة و النكت - المنتدى الاسلامي -  منتدى الفيديو جيمز
منتدى المرأة العربية - منتدى الفن والفنانين والاغاني - منتدى الرياضة بكل انواعها - منتدى الافلام و نجوم المسلسلات
 منتديات السيارات - منتدى الادب والشعر - قسم طلبة الثانوية في مملكة البحرين




جميع الحقوق محفوظة لموقع الشرس 2003-2006 ©