موضوع: باگ xss جدید در ویبولتین

سلام دوستان

متاسفانه یه باگ xss در calender.php موجود هست که هر چه سریع تر باید توسط مدیران پتچ بشه یا دوستانی که آشنایی ندارند به پتچ کردن این فایل و به کل پاک کنند

با استفاده از این باگ به کوکی های سایت دسترسی پیدا میشه کرد و تمامی یوزر ها و پسورد ها به دست هکر میوفته که دیگه شل و دیفیس

امیدوارم که دیگه باگی دیده نشه در ویبولتین

سوالی بود در خدمتم

موفق باشید

نوشته اصلی توسط Roach

دقیقا عملکرد باگ چطوریه
یعنی چیز خاصی رو دور میزنه یا این که کلا یه چی دیگست مثلا عین اس کیو ال اینجکشن همه اطلاعاتو میندازه کف دست هکر
و در ضمن فکر نکنم مدیران تا به حال ندیده باشن و پچش نکرده باشن
چون هر روز هر باگی میاد به سرعت پچ میشه
یه اطلاعات بیشتر بدید متوجه بشیم

این باگ تمام کوکی های انجمن که شامل همه رمز های مدیران و کاربران رو هست در اختیار هکر میذاره که همین کافی که شل رو از Admincp آپلود بشه و نفوذ به سایت

نوشته اصلی توسط dark shadow

چطوری میشه مشکل رو رفع کرد ؟

اگه روش پتچ رو بلد باشید که پتچ کنید خوبه اما اگر آشنایی ندارید سریع فایل calender.php رو پاک کنید این فایل زیاد مهم در انجمن نیست فقط تاریخ ها رو نشون میده

دوست عزیز این باگ مدت ها پیش توسط تیم آشیانه کشف شد!

برای پتچ احتیاجی نیست Calender.php رو حذف کنید ! فقط کافیه ویبولتین رو آپگرید کنید...

نوشته اصلی توسط XJect32

دوست عزیز این باگ مدت ها پیش توسط تیم آشیانه کشف شد!

برای پتچ احتیاجی نیست Calender.php رو حذف کنید ! فقط کافیه ویبولتین رو آپگرید کنید...

این باگ کاملا جدید و فقط در ویبولتین 4.2 هستش که الان هم بیشتر انجمن ها این باگ رو دارا هستند

نوشته اصلی توسط dark shadow

میشه یه آموزش کوتاه بدید برای پتچ ؟

عزیز اینجا نمیشه توضیح داد شما اگر میخواید پچ بشه می تونید با ما در تماس باشید تا ما براتون این کار رو انجام بدیم

نوشته اصلی توسط MHAbedinpour

همچین باگی نه از سایت رسمی ویبولتین گزارش شده و در دی بی اکسپلویت هم موجود نیست.
در هر صورت با نصب فایروال همیار خیال خودتون رو راحت کنید.

یکبار هم انجمن ما هم کم مونده بود از همین باگ دیفیس بشه که پچ شد باگ

اما انگار خوبی نیومده به دوستان

مدیران تاپیک رو ببندن