ثغرة في منتديات vb تمكنك من انشاء مدير جديد

[b10001]

الهاكر SPY'FLY يقدم لكم ثغرة vb بكل الاصدارات .. ومن اكتشافي وهي عبارة عن تركيب النسخة
من جديد والتى تمكنك من انشاء مدير جديد..
الدورك

inurl:vb/install/install.php

ماعليك الا اكمال مراحل التركيب ومبرووووووووووك عليك المنتدى


تحذير؛بعد الاكتمال يجب عليك حذف ملف install.php


ترقبوا المزيد في شهر رمضان ..
للعناكب..

:alla::alla:
:14::14:

 

[Mr.Louai]

كيف ستقوم بحذفه وأنت لا تملك FTP المنتدى

 

[برق@الشمال]

اخي العزيز لمعلوماتك فقط لايمكن ابداً لنسخ الجيل الثالث والرابع الدخول الى لوحة الادمن الا بحذف او تغيير اسم او مسار ملف الـ انستيل اتمنى اني قد افدتك
تحياتي: محمد

 

[R9TySix]

انت اللي عملتو وضعت دورك على امل يكون في مواقع ناسية تحذف ملف التنصيب
بتسميه اكتشاف؟

 

[المفترس]

اخي هده ليست تغرة في المنتج بل هو غباء من المستعمل لمنتج لان مبرمج السكربت اعطى تعليمات اتناء التتبيت بمسح الملف

 

[cisco_security]

اجل فيها ناس بتنسى حذف ملف الانستال و هذا قد يشكل خطرا

 

[ViRuS Qalaa]

من المستحيل في مدير بالعالم ينسى حذف ملف
install.php
+
هذة ماتعتبر ثغرة تعبر غباء للمدراء ..
يغلق
على العموم شكرا لك على الطرح ...,
​