ترقيع ثغرة مركز التحميل Traidnt UP v2.0

elsha3r · #1 15-11-2010, 11:48 PM

ترقيع ثغرة مركز التحميل Traidnt UP v2.0

السلام عليكم

نوع الثغره:

SQL Injection

كود PHP:

... $traidnt->display("header.tpl"); $filekey=get($_GET['file']); $filequery=$db->query("SELECT*FROM`files`WHERE`files` .`file_key`='$filekey'LIMIT0,1");//vulnerableline ...

يتم ادخال المتغير $filekey مباشرة الى استعلام الـ SQL. يمكن استغلال هذه الثغرة, لإضافة استعلامات SQL خبيثة.

الترقيع:

استبدال ملف function.php الموجود داخل مجلد includes بمركز التحميل بالملف المرفق

ولد العز · 22-11-2010, 12:52 AM

حائطي

سجل دخولك او إضغط هنا للتسجيل

يسلمووووووووووووو

ولد العز · 22-11-2010, 12:52 AM

حائطي

سجل دخولك او إضغط هنا للتسجيل

يسلمووو عالموضوع

خالد سعيد · 22-11-2010, 06:39 AM

حائطي

سجل دخولك او إضغط هنا للتسجيل

جزاك الله كل خير ..

أحمد العوامى · 24-11-2010, 03:26 PM

حائطي

سجل دخولك او إضغط هنا للتسجيل

تسلم الايادى

بارك الله فيك

elsha3r · 11-12-2010, 09:54 AM

حائطي

سجل دخولك او إضغط هنا للتسجيل

شكرا اخوانى لمروركم وتقديركم

فلانه بنت افلان · 11-12-2010, 10:26 PM

حائطي

سجل دخولك او إضغط هنا للتسجيل

السلام عليكم
اخوي مافهمت بارك الله فيك
تقصد $filekeyانها ثغره
ولازم نستبدله بي SQL

plcman · 12-12-2010, 06:44 PM

حائطي

سجل دخولك او إضغط هنا للتسجيل

ترانيم عمري · 26-12-2010, 06:57 PM

حائطي

سجل دخولك او إضغط هنا للتسجيل

الله يجزيك الف خيير
ع الطرح القييم
لآعدمنا جديدك

fman17 · 01-01-2011, 03:38 AM

حائطي

سجل دخولك او إضغط هنا للتسجيل

samir1993 · 01-01-2011, 08:38 PM

حائطي

سجل دخولك او إضغط هنا للتسجيل

معشوق الجماهير · 05-01-2011, 12:24 AM

حائطي

سجل دخولك او إضغط هنا للتسجيل

مشكور اخوى على مجهودك الرائع تسلم
فى امان الله

أمير-شعراء-الحب · 10-01-2011, 03:43 PM

حائطي

سجل دخولك او إضغط هنا للتسجيل

الله يجزيك الف خيير

haysem · 01-03-2011, 10:29 PM

حائطي

سجل دخولك او إضغط هنا للتسجيل

عمل رائع
الله يباركم دائما

عبدالله السلمي · 03-03-2011, 12:57 AM

حائطي

سجل دخولك او إضغط هنا للتسجيل

شكرا لك على الفائدة

22-11-2010, 12:52 AM	رقم المشاركة : [2]
ولد العز مطور محترف بيانات موقعي : إسم الموقع : اصدار المنتدى :	حائطي سجل دخولك او إضغط هنا للتسجيل يسلمووووووووووووو
	التوقيع: للمراسلة ..// azo0z63@hotmail.com:D

22-11-2010, 12:52 AM	رقم المشاركة : [3]
ولد العز مطور محترف بيانات موقعي : إسم الموقع : اصدار المنتدى :	حائطي سجل دخولك او إضغط هنا للتسجيل يسلمووو عالموضوع
	التوقيع: للمراسلة ..// azo0z63@hotmail.com:D

22-11-2010, 06:39 AM	رقم المشاركة : [4]
خالد سعيد مطور نشيط بيانات موقعي : إسم الموقع : مراقب عام الجزار99 اصدار المنتدى : لا أملك منتدى	حائطي سجل دخولك او إضغط هنا للتسجيل جزاك الله كل خير ..
	التوقيع: نحن قوم اعزنا الله بالاسلام فإن ابتغيناالعزه بغير الله ازلنا الله ********** اذا لم يعجبك كلامي فتجاوزه الي ما يعجبك واستغفر لي بحلم او صححه بعلم

24-11-2010, 03:26 PM	رقم المشاركة : [5]
أحمد العوامى مطور خبير بيانات موقعي : إسم الموقع : موقع حمل برامجك اصدار المنتدى : لا أملك منتدى	حائطي سجل دخولك او إضغط هنا للتسجيل تسلم الايادى بارك الله فيك
	التوقيع: رابط الموقع للشركة:هدفي \| استضافة مواقع ,تصميم مواقع ,تطوير مواقع ,حجز نطاقات طرق الاتصال بالشركة هاتف: من داخل مصر:0166252616-0105567030-0195168747من خارج مصر أضف 002 ايميل : admin@hadfy.com رابط التذاكر : منطقة العملاء - هدفي - الصفحة الرئيسية نوع الباك أب ( النسخ ) : يومي - أسبوعي - شهري موقع حمل برامجك

11-12-2010, 09:54 AM	رقم المشاركة : [6]
elsha3r مطور محترف بيانات موقعي : إسم الموقع : اصدار المنتدى :	حائطي سجل دخولك او إضغط هنا للتسجيل شكرا اخوانى لمروركم وتقديركم
	التوقيع: شركه عرب فور هوست www.ar-4h.com المعهد العربى www.ar-4h.com/vb

11-12-2010, 10:26 PM	رقم المشاركة : [7]
فلانه بنت افلان مطور جديد بيانات موقعي : إسم الموقع : اصدار المنتدى :	حائطي سجل دخولك او إضغط هنا للتسجيل السلام عليكم اخوي مافهمت بارك الله فيك تقصد $filekeyانها ثغره ولازم نستبدله بي SQL
	التوقيع: عضو جديد في معهد مطور التطويري - Mtwer.com/vb يمكنك تعديل التوقيع من خلال لتوحة تحكمك الخاصة عبر الرابط التالي : لوحة التحكم

12-12-2010, 06:44 PM	رقم المشاركة : [8]
plcman مطور خبير بيانات موقعي : إسم الموقع : اصدار المنتدى :	حائطي سجل دخولك او إضغط هنا للتسجيل
	التوقيع: عضو جديد في معهد مطور التطويري - Mtwer.com/vb يمكنك تعديل التوقيع من خلال لتوحة تحكمك الخاصة عبر الرابط التالي : لوحة التحكم

26-12-2010, 06:57 PM	رقم المشاركة : [9]
ترانيم عمري مطور خبير بيانات موقعي : إسم الموقع : اصدار المنتدى :	حائطي سجل دخولك او إضغط هنا للتسجيل الله يجزيك الف خيير ع الطرح القييم لآعدمنا جديدك
	التوقيع: عضو جديد في معهد مطور التطويري - Mtwer.com/vb يمكنك تعديل التوقيع من خلال لتوحة تحكمك الخاصة عبر الرابط التالي : لوحة التحكم

01-01-2011, 03:38 AM	رقم المشاركة : [10]
fman17 مطور خبير بيانات موقعي : إسم الموقع : اصدار المنتدى :	حائطي سجل دخولك او إضغط هنا للتسجيل
	التوقيع: عضو جديد في معهد مطور التطويري - Mtwer.com/vb يمكنك تعديل التوقيع من خلال لتوحة تحكمك الخاصة عبر الرابط التالي : لوحة التحكم

01-01-2011, 08:38 PM	رقم المشاركة : [11]
samir1993 عميد المطورين بيانات موقعي : إسم الموقع : اصدار المنتدى :	حائطي سجل دخولك او إضغط هنا للتسجيل
	التوقيع: عضو جديد في معهد مطور التطويري - Mtwer.com/vb يمكنك تعديل التوقيع من خلال لتوحة تحكمك الخاصة عبر الرابط التالي : لوحة التحكم

05-01-2011, 12:24 AM	رقم المشاركة : [12]
معشوق الجماهير مطور نشيط بيانات موقعي : إسم الموقع : اصدار المنتدى :	حائطي سجل دخولك او إضغط هنا للتسجيل مشكور اخوى على مجهودك الرائع تسلم فى امان الله
	التوقيع: عضو جديد في معهد مطور التطويري - Mtwer.com/vb يمكنك تعديل التوقيع من خلال لتوحة تحكمك الخاصة عبر الرابط التالي : لوحة التحكم

10-01-2011, 03:43 PM	رقم المشاركة : [13]
أمير-شعراء-الحب مشرف :: + قسم الإتصالات والهواتف + :: :: + قسم برامج إدارة المحتوى+ :: بيانات موقعي : إسم الموقع : مطور Mtwer اصدار المنتدى : VB 3.8.7	حائطي سجل دخولك او إضغط هنا للتسجيل الله يجزيك الف خيير
	التوقيع: قريبا سوف نغير معنى المواقع الترفيهية العربية

01-03-2011, 10:29 PM	رقم المشاركة : [14]
haysem مطور خبير بيانات موقعي : إسم الموقع : اصدار المنتدى :	حائطي سجل دخولك او إضغط هنا للتسجيل عمل رائع الله يباركم دائما
	التوقيع: عضو جديد في معهد مطور التطويري - Mtwer.com/vb يمكنك تعديل التوقيع من خلال لتوحة تحكمك الخاصة عبر الرابط التالي : لوحة التحكم

03-03-2011, 12:57 AM	رقم المشاركة : [15]
عبدالله السلمي مطور جديد بيانات موقعي : إسم الموقع : اصدار المنتدى :	حائطي سجل دخولك او إضغط هنا للتسجيل شكرا لك على الفائدة
	التوقيع: عضو جديد في معهد مطور التطويري - Mtwer.com/vb يمكنك تعديل التوقيع من خلال لتوحة تحكمك الخاصة عبر الرابط التالي : لوحة التحكم

أدوات الموضوع
مشاهدة صفحة طباعة الموضوع أرسل هذا الموضوع إلى صديق
انواع عرض الموضوع
العرض العادي الانتقال إلى العرض المتطور الانتقال إلى العرض الشجري

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
ترقيع ثغرة المنظم الأخيرة	الدرع الأمني	حماية المواقع و سد ثغرات المنتديات	4	21-07-2011 12:48 AM
ترقيع ثغرة التقويم للنسخ 3.8.4	الدرع الأمني	حماية المواقع و سد ثغرات المنتديات	6	21-07-2011 12:44 AM
ترقيع ثغرة التقويم بنسخ 3.8.4	DH-Ibndz34	حماية المواقع و سد ثغرات المنتديات	14	12-07-2011 01:04 PM

Powered by vBulletin® Version 3.8.7 Copyright ©2000 - 2012, Jelsoft Enterprises Ltd. Search Engine Friendly URLs by vBSEO 3.5.2 new notificatio by 9adq_ala7sas الحقوق محفوظة لكل المطورين والمواقع العربية Security team المعهد غير مسؤول عن أي اتفاق تجاري أو تعاوني بين الأعضاء فعلى كل شخص تحمل مسؤولية نفسه إتجاه مايقوم به من بيع وشراء وإتفاق وأعطاء معلومات موقعه التعليقات المنشورة لا تعبر عن رأي معهد مطور ولا نتحمل أي مسؤولية قانونية حيال ذلك ( ويتحمل كاتبها مسؤولية النشر ) روابط ننصح بزيارتها : العاب بنات جديدة \| العاب فلاش جديدة \| العاب فلاش \| استضافة \| تصميم موقع تصميم منتدى \| دعم فني \| مركز تحميل الصور \| مركز تحميل الملفات \| رسائل جوال \| ستايلات \| منتديات \| سكربتات \| هاكات جوجل ادسنس \| نطاقات و دومينات \| تطوير منتديات \| أرشفة المواقع \| وظائف \| توظيف \| برمجة مواقع \| رسائل sms \| حماية المواقع \| فقر الدم
جميع الأوقات بتوقيت GMT +3. الساعة الآن 11:42 PM.	- الأرشيف - الاتصال بنا - معهد مطور - الأعلى

ترقيع ثغرة مركز التحميل Traidnt UP v2.0

حماية المواقع و سد ثغرات المنتديات