العودة   منتدى نيو حب > منتديات الحاسب والاتصالات > تطوير المواقع

[تصحيح] طريقة إلغاء الاسماء المسجله [بثغرة] الفلود

تطوير المواقع


02-05-2007, 11:22 AM
admin
 
Thumbs up [تصحيح] طريقة إلغاء الاسماء المسجله [بثغرة] الفلود

السلام عليكم

اعتقد الكثير يعلم بأمر ثغرة الفلود بالمنتديات والتي تجعل تسجيل ما يقارب 2000 عضو في دقائق

وكان يتطلب الامر حذف المسجلين يدوياً وهذا يأخذ وقت كبير او اعادة الباك آب للموقع مما يؤدي لفقد

المواضيع

الترقيع هو بتفعيل التحقيق من الصوره او تفعيل هاك الجنس او علم الدوله



الحل بسيط جداَ لحذف العضويات الوهميه

نفذ الامر التالي بقاعدة البيانات فقط لا غير

ولكن قبلها ابحث عن رقم اخر عضو مسجل قبل الثغره

استبدل xxx برقم العضويه الاخيره قبل تسجيل ثغرة الفلود

كود PHP:
DELETE   FROM user WHERE userid xxx ;  
DELETE   FROM userfield WHERE userid xxx ;  
DELETE   FROM usernote WHERE userid xxx ;  
DELETE   FROM user textfield WHERE userid xxx 
من مواضيع : admin حل ثغرة التحويل بدون الكلمات الممنوعـــة 100%
ثغره جديده "التحويل مثل سابقها تكتسح المنتديات اليوم
سكربت العاب فلاش onArcade
تحميل مجلة النيوك 8 3 سيو مع جوجل
Vbulletin Member.PHP Cross-Site ******ing Vulnerability
 

الكلمات الدلالية (Tags)
المسجله, الاسلام, الفلود, بثغرة, تصحيح, إلغاء, طريقة

أدوات الموضوع

الانتقال السريع

[تصحيح] طريقة إلغاء الاسماء المسجله [بثغرة] الفلود

الساعة الآن 02:55 PM