المساعد الشخصي الرقمي

مشاهدة النسخة كاملة : ثغره غير خطره في برنامج الاهداءات


VIP
11-10-2005, 09:20 AM
السلام عليكم ورحمة الله

وصلني خبر بـ ان يوجد ثغرة في برنامج الاهداءات للاخ أبو عمـار
وهي من تجربتيـ ليس خطيرة

:: ويمكنك حذف الاهداءات القديمه واضافه أهداءات وأشياء مماثله ::

مسار الثغرة: http://www.Domins.com/arabic/ehdaa/admin/admin_show.php

الترقيع: فقط اعمل Edit تعديل ع ملف Admin_Show.php بإن اذا يوجد ادمن مستخدمـ في البرنامج خلي الي يدش على هل ملف يطلب منهـ الUser | Pass والتعديل سهل طبعناٌ بنسبه لـ للي لهم خبره في الـPhp

وعمـل جدار ناري من الـسي بنل الموقع على مجلد Admin