ثغرة خطيرة في سكريبت اختصار الروابط .. سرقة كوكيز أعضاء المنتدى

ثغرة خطيرة في سكريبت اختصار الروابط .. سرقة كوكيز أعضاء المنتدى

الثغرة اكتشفتها من ترقيعها
أمثلة لسكريت المصاب
http://www.any-services.com/demo/short/
http://save-link.info/

يمكن سرقة كوكيز أدمن وأعضاء
المنتدى إذا كان مركب على نفس النطاق أو على نطاق فرعي

هذا رابط لتجريب فاعلية الثغرة
ستظهر رسالة تخبرك بوجود ثغرة عند التحميل
http://save-link.info/90927

الشرح

فيديو

http://www.mediafire.com/download.php?z2dlojwjwwz

إلى اللقاء
لا تنسوا الإطاحة بمواقع الأغاني التي تستعمل السكريببت بكثرة