الموقع العربي الاول للعبة Silkroad Online - الكشف عن ثغرة خطيرة لبرنامج Zend Framework

الموقع العربي الاول للعبة Silkroad Online (https://silkroad4arab.com/vb/index.php)

- اخـبـار الـتـقـنـيـة و الـتـكـنـولـوجـيـا (https://silkroad4arab.com/vb/forumdisplay.php?f=154)

- - الكشف عن ثغرة خطيرة لبرنامج Zend Framework (https://silkroad4arab.com/vb/showthread.php?t=612134)

™ EgY_KhaN ™

24-02-2017 10:49 PM

الكشف عن ثغرة خطيرة لبرنامج Zend Framework

طبعا البرنامج مشهور جدا في بعض المواقع خاصة ل سرو ومشهور بالنسبة للمواقع الاخري بصورة كبيرة

اسم الثغرة : Zend Framework Config Download

طريقة حجبها : حل مؤقت حاليا انك تغير مسار الapplication.ini او ملف الكونفيج بتاعك الي حد صدور حل رسمي لها

مثال لموقع يعمل بال Zend framework

رابط الثغرة

كما تري جميع البيانات اللازمة لاختراق الموقع تم الحصول عليها بدون اي مجهود

Galactus

25-02-2017 06:49 AM

رد: الكشف عن ثغرة خطيرة لبرنامج Zend Framework

تسلم على الخبر يا ابو صلاح ،،:thumb_yello:

™ EgY_KhaN ™

26-02-2017 04:03 AM

رد: الكشف عن ثغرة خطيرة لبرنامج Zend Framework

اقتباس:

المشاركة الأصلية كتبت بواسطة Galactus (المشاركة 5302346)

تسلم على الخبر يا ابو صلاح ،،:thumb_yello:

في الخدمة ياحبي

Mahmoud Rashwan

01-03-2017 05:55 PM

رد: الكشف عن ثغرة خطيرة لبرنامج Zend Framework

ابو صلاح اجامد

الساعة الآن 04:48 AM.