|
ثغرة جديدة في هاك منظم الاعلانات declarations 1.5
حياكم ..
ثغرة جديدة بهاك منظم الاعلانات ( vBulletin declarations 1.5 )
تستخدمه منتديات عربية كثيرة وعدد المواقع المصابة الان بالثغرة بالمئات !
الثغرة من نوع SQL Injection تمكن المخترق من الدخول الى لوحة التحكم ..
مصدر الثغرة
كود PHP:
http://securityreason.com/exploitalert/5512
المكتشف ماهو انا واحد من الاصدقاء بلغني بالثغرة وانا بلغتكمـ فيها !
طبعا الحل الموقت للثغرة : حذف الهاك بشكل نهائيا الا حين نزول نسخة جديدة من الهاك
./ مخاوي
|