ثغرة خطيرة جدا جدا إكتشفتها في موقعي و أستعمل أحدث نسخة

[flash_king]

????? ??????: http://www.tasaley.com
??? ??????? ???????? : Iris ????
???? ??????? ?????????: ???? ?????? ? ????????????????????????????????? status bar ?..
?? ?????? ???? ??? ??????? 80 ?? ???????: ??
????? ??????: 2.0.13
????? PHP: ??? ????
??? ????? ???????? ???????? ????????: mysql
?? ?? ????????: localhost
?? ?????? ???? ????? ? : ??
???? ?????? ??????? ???? ???????? ? : ?? ????
?? ??? ??? ?????? ??????? ?? ? ??? ?? ?: ?? ?????? ?????
??? ??? ?? ??? ?????? ? ??? ?? ????? ???? ?????: ?? 2.0.6 ??? 2.0.10 ?? ??? 2.0.13
?? ??? ?????? ????? ?? ????? ??? ? ???? ?: ??
?? ???? ?? ??????: ??? ??? ????? ??????? ???????? ??? ??????? ?????? ??????
??? ??? ??? ? ???? ??????? ???? ???? ????:

??? ???? ??????? : ???? ?? ???? ????? ??????? ??? ?? ????? ?? mozilla ??? ?? ???? ??? ?? ??? ???? ???? ???????? ???? ??? ???? ?????????

?? ???? ????? ???? ???? ?? ???????? ?? ??? ??? ?????? ??? ???: ??
?? ???? ???? ????? ??? ???????? ?? ??? ??? ???? ????? ????????:

???? ???? ????? ?? ??????? ????? ?? ??? ???? ?? ???? ????? ??????? ??? ?? ????? ?? mozilla ??? ?? ???? ??? ?? ??? ???? ???? ???????? ???? ??? ???? ?????????

???? ?? ???? ????? ??????? ??? ?? ????? ?? mozilla ??? ?? ???? ??? ?? ??? ???? ???? ???????? ???? ??? ???? ????????? ?? ???? ?????? ??????? ??? ???????

[irc4arab]

????? ???

?? phpBB ?????? sessions ? cookie ????? ?? ?????? ????? ?????? ???? ????? ??????? ????????? ?? ??? ????? ?? ?????? ??????? ??????? ?? ???? ?????

[php4u]

???? ????? ?? ?????? ??????? ?? irc4arab ?? ??? ???? ?phpBB ????? ?? ??? ??????? ???? ???? ?? ??? ???? ??? ???
???? ???? ?????? ???? ????? ??? ????? ?????? ?? ??? ?????? phpBB.com
??? ????? ??? ????? ????????? ?????? ?????:?:

[php4u]

??? ??? ?? ??? ??? ?????? ??????? ????? ??? ??????? ???? ????? ??? ???????

??? ?????? ????? ????

[flash_king]

??????? ??? ????? ?????? ???? ???? ? ?????? ????? ??????
??? ???? ????? ???? ?????? ?? ???? ??????? ???????
???? ???? ?????? ?????? ?? ????? ?????? ??????? ??????
?? ???????
????
?? ?? ???? ?? ?? ???????

??? ??????? ??

??? ??? ?? ??? ??? ?????? ??????? ????? ??? ??????? ???? ????? ??? ???????

??? ?????? ????? ????

?????? ????? ???? ?????? ????? ??? ???? ?? ??? ??????? ???? ????? ????? ?????

[AC]

???? ???? ????? ?? ??????? ????? ?? ??? ???? ?? ???? ????? ??????? ??? ?? ????? ?? mozilla ??? ?? ???? ??? ?? ??? ???? ???? ???????? ???? ??? ???? ?????????

??? ??? ???? ????? ????? ???? ????? ??? ????? ????? ?? ????? ?????

??? ????...??? ????? ???? ???? ????? ??? ????? ..??? ?????? ???? ???? ??? ??? ???

??? ???? ????? ?? ???? ????? ??? ?????? ????? ?? ?? ????? ?? ?????? ??? ?????? ????? ??????? ????????

???? phpBB ???? autologinid ? userid ?? ???? ???userid ?????? ???? ???autologinid ??? ??? ??? ????? ?????? auto login

?? ?? ???? ?? ?? ???????

?? ?????? ??? ?? ????? ??? ????? ??? ???? ??? ???..

??????

[عبقري العرب]

??? ??? ?????? ?? ??? ?????? ?????? ??? ??????? ??? ? ????? ??? ?? ?????? ??
????? ?????? ??

???? ???? ssession.php

??? ??? ??

$userdata['user_id']
= ANONYMOUS;

??? ?????


$userdata['user_level'] = USER;


??? ????? ????? ?????? ... ? ????? ??????? :wink:

[flash_king]

???? ??? ?????
??? ?? ????? ??????

??? ??? ??? ???????


??? ?????? ??? ??? ??????? ??? ???? ????????