عرض مشاركة واحدة
قديم 03-20-2009, 08:21 PM   رقم المشاركة : 1 (permalink)
معلومات العضو
support
.:: Rss ::.
 
الصورة الرمزية support
 

 

 
إحصائية العضو





support غير متواجد حالياً

 

 

إحصائية الترشيح

عدد النقاط : 10
support is on a distinguished road

افتراضي [شرح] : ( خيارات البريد ) تنبيه لوجود ثغره حساسه


بسم الله الرحمن الرحيم
السلام عليكم ورحمة الله

تنبيه لجميع اصحاب المنتديات بجميع الاصدرات

3,6 و3,7 و3,8

سرقة معلومات السي بنل في حال تفعيل المدير خيار SMTP في قائمة ( خيارات البريد )


من المعروف أن بعض مدراء المنتديات يعانون من مشاكل وصول البريد لأعضائهم
وهناك حل من الحلول لمعالجة هذه المشكلة ، وهي استخدام أو تفعيل خيار SMTP
وذلك في قائمة ( خيارات البريد ) .

لكن هل فكرنا يوماً ما ، أن تفعيل SMTP في خيارات البريد يجبرك أن تضع اليوزر التابع لــSMTP والباسوورد أيضاً .... لكن اليوزر والباسوورد هما تابعان للسي بنل ، وهذا هو الأهم وهو أساس درسي البسيط .

اذاً ، اذا كان الأمر كذلك ... فاننا نستطيع أن نسرق معلومات السي بنل في هذه الحالة .
أي في حالة : اذا كان المدير مفعلاً للإرسال عبر الـــSMTP .

ما راح اشرح باقي الاشياء لانه ممنوعه في ترايدنت
لكن راح اشرح تقفيل الثغره لكم

بسم الله نبدا

اول شئ ندخل لوحه التحكم المنتدى

1-
خيارات المنتدى
بعدها ندخل خيارات المنتدى





ثم إلى قائمة خيارات البريد

2- خيارات البريد


ثم ، اذا كان المدير مفعلاً لخيار SMTP كما قلنا ، فاذاً تكون نجحت في سرقة معلومات السي بنل .


بريد SMTP
الحل اذا كان على نعم او yes

لازم تخليه على لا او no

وتمسح كل البيانات الموجوده

وكالعادة ، الحقوق محفوظة لجميع المسلمين

ولا تسنونا بالدعاء لي بالتوفيق




FavpD : ( odhvhj hgfvd] ) jkfdi g,[,] eyvi pshsi

   

رد مع اقتباس