هشدار در رابطه با آخرین ارسال های انجمن در سایت های وی بولتین

[1240]

با درود

طی تحقیقاتی که بنده و یکی از دوستان در رابطه با فایل last.php فروم های وی بولتین انجام داده ایم.
یک باگ فاحش د ر این رابطه پیدا کردیم.
که به راحتی سایت های وی بولتین و مدیریت کنترل پانل آن ها می توانند افراد دست پیدا کنند.

دوستان و مدیران انجمن های وی بولتین لطفا سریعا نبست به حذف فایل last.php اقدام نمایند.


با سپاس

 

[Golzarion]

با درود

طی تحقیقاتی که بنده و یکی از دوستان در رابطه با فایل last.php فروم های وی بولتین انجام داده ایم.
یک باگ فاحش د ر این رابطه پیدا کردیم.
که به راحتی سایت های وی بولتین و مدیریت کنترل پانل آن ها می توانند افراد دست پیدا کنند.

دوستان و مدیران انجمن های وی بولتین لطفا سریعا نبست به حذف فایل last.php اقدام نمایند.


با سپاس

منظورتون همون پلاگین " آخرین ارسال ها " هست که در برخی فروم ها نصب بوده ؟ ( یعنی خود ویبالتین که چنین فایلی به طور استاندارد نداره )

طی تحقیقاتی که بنده و یکی از دوستان در رابطه با فایل last.php فروم های وی بولتین انجام داده ایم.
یک باگ فاحش د ر این رابطه پیدا کردیم.

حقیقتا من موندم از تعجب !! :blink:

بر حسب اتفاق منظورتون همون باگ معروفی نیست که در سال 2004 گزارش شده بود ؟؟

و منبع کشف شما از اینجا : http://www.securityfocus.com/bid/11658/info

و اینجا : http://www.securityfocus.com/archive/1/380960

نبوده ؟ :wacko:
این موضوع که حقیقتا خیلی خیلی قدیمی هست ! و مربوط به دوران ورژن 3.0. ویبالتین .... اون هم ناشی از یک پلاگین غیر استاندارد ( و نه خود ویبالتین ) .... الان وارد سال 2009 شدیم ... :wacko:

 

[1240]

منظورتون همون پلاگین " آخرین ارسال ها " هست که در برخی فروم ها نصب بوده ؟ ( یعنی خود ویبالتین که چنین فایلی به طور استاندارد نداره )
حقیقتا من موندم از تعجب !! :blink:

بر حسب اتفاق منظورتون همون باگ معروفی نیست که در سال 2004 گزارش شده بود ؟؟

و منبع کشف شما از اینجا : http://www.securityfocus.com/bid/11658/info

و اینجا : http://www.securityfocus.com/archive/1/380960

نبوده ؟ :wacko:
این موضوع که حقیقتا خیلی خیلی قدیمی هست ! و مربوط به دوران ورژن 3.0. ویبالتین .... اون هم ناشی از یک پلاگین غیر استاندارد ( و نه خود ویبالتین ) .... الان وارد سال 2009 شدیم ... :wacko:

نه داداش من
این قدر خنگ نشدیم هنوز

 

[Golzarion]

نه داداش من
این قدر خنگ نشدیم هنوز

ما که جسارت نکردیم خدمت شما.

لطف می کنید در مورد باگ جدیدی که پیدا کردید بیشتر توضیح بدید ؟

در سایتی که لینکش در امضاتون هست از همین پلاگین داره استفاده می کنه .

خیلی خوبه اگه بگید این مشگل جدید با این پلاگین چی هست ؟ و چه طوری رفعش کردید... باشد که ما هم یه مطلب جدید یاد بگیریم. :happy:

 

[MobileTools]

سرانجام ؟

 

[Golzarion]

سرانجام ؟

توضیحات کامل در این پست ارائه شده : ==>> http://forum.persiantools.com/showpost.php?p=1994188&postcount=2

این پلاگین غیر استاندارد بوده و باگ شدید امنیتی داشته ... طبیعتا توصیه میشه از این پلاگین استفاده نکنید.