[ ثغره ] في الإهداءات

[وحيد الشرقيه]

السلام عليكم ورحمة الله وبركاته

1- درجة خطورة الثغره . >>>>>>> خطيره

2- مكتشف الترقيع . >>>>>مشاري بن حمد
============================

شفنا في مواضيع ثغرة الاهداءات
حجب وتشفير بعض الكلمات الممنوعه في الاهداءات وليس في خيارات المنتدى الرقابه
من ضمن الكلمات

http

ونسينا نشفر www

من واقع تجربه مرت على موقعي اليوم

قالي واحد بمسح جميع أقسامك عن طريق الاهداءات

وفعلا قام بمسح جميع الاقسام
لايوجد إلا الهيدر والنفبار والاهداءات فقط
والباقي صفحة بيضاء فقط

أستطيع الدخول على لوحة التحكم
ولا أستطيع مسح اهداءه

فقط قمت بتحرير اهداءه وقص جميع محتوى الكود

وحفظه ثم استطعت حذفه بعد تحريره

وقمت بتشفير كلمة www

وقمت بكتابة الكود مرة أخرى في الاهداءات

وإلتغى مفعول الكود نهائياً
الكود يستعمل به أي رابط سواء صوره اغنيه فلاش

وقام بكتابة الرابط مبتدءاً بــــ www
بدون http

فمن الافضل التشفير هكذا http://www

طريقة الترقيع
لوحة التحكم
\\
الاهداءات
\\
مراقبة الكلمات

http://www.alwgd.com/1.jpg

اضافة كلمة جديده
http://www.alwgd.com/2.jpg

حجب ومنع كلمة http://www
http://www.alwgd.com/3.jpg
والله الموفق

====================


..