فيس بوك مصاب بثغرة

خالد سعودي · 01-02-2011, 12:22 AM

السلام عليكم ورحمه الله وبركاته
كيفك حالكم عساكم بخير
تم اكتشاف ثغرةفي الفيس بوك
وهذا صورة

تفضل هنا اربط ارجو التقييم

http://apps.facebook.com/flixville/s...m/vb/index.php''

خالد سعودي · 01-02-2011, 12:34 AM

اي صح تري الثغرة xss

اختراق موفق

SoLiTair4Ever · 01-02-2011, 12:35 AM

شوف موضوع فولكانو حبيبي الفايس بوك موقع كبير من المستحيلات انو فيه ثغرة

السلام عليكم

والله الموضوع حطيته من كثر الي يصير من كلام خطا عن ثغرات الفيس بوك وهاي احد الثغرات
الي وصلتني ع الماسنجر

http://apps.facebook.com/tvshowchat/...+@@version--+1

ما بعرف اذا تم مناقشه هذا الموضوع من شخص قبلي او هو يبقى نقاش ع الشات

وغير منتشر كويس

لكن حبيت اظهر لكم حقيقه هاي الثغرات

اولا هاي الثغرات ليست بنفس الفيس بوك بل بتطبيقات مضافه الى الفيس بوك

ومن هنا يبدا اللعب

هل هذا الثغرات يمكن الاستفاده منها لاختراق الفيس بوك

من طرفي شبه مستحيل

الكل سيقول انه السبب هاي الثغره حاول يستغلها كامله ما طلع براس معهاها

انا اقول مش السبب من الثغره ولا .,..........زز كل هاي الخراريف الفاضييه

السبب بكل بساطه السكربت هذا اسميها وشكليا بالفيس بوك لكن محتواه ع سيرفر ثاني

خد اقتباس من الثغره

اقتباس


	Warning: simplexml_load_string() [function.simplexml-load-string]: Entity: line 1: parser error : Space required after the Public Identifier in /home/tomkincaid/tomkincaid.dreamhosters.com/tv/lib.php on line 119 Warning: simplexml_load_string() [function.simplexml-load-string]: <!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN"> in /home/tomkincaid/tomkincaid.dreamhosters.com/tv/lib.php on line 119 Warning: simplexml_load_string() [function.simplexml-load-string]: ^ in /home/tomkincaid/tomkincaid.dreamhosters.com/tv/lib.php on line 119 Warning: simplexml_load_string() [function.simplexml-load-string]: Entity: line 1: parser error : SystemLiteral " or ' expected in /home/tomkincaid/tomkincaid.dreamhosters.com/tv/lib.php on line 119

زي ما انتو شايفين المسار

tomkincaid.dreamhosters.com
ظهر لنا الموقع التعابان

وهو الي مركب اضافه له ع الفيس بوك واعتقد هناك اداه ع نفس الفيس بوك تمكنك تضيف برمجياتك من العاب
ووووو الي تحب تحمله زي الي يعمل فان للفيس بوك

طيب يا حلو يعني بنفهم انه الخطا هذا مش بالفيس بوك نفسه وانما الخطا هذا بموقع المزود
للسكربت

وهذا الكلام صحيح 100% وهي اكبر دليل

اقتباس


	http://tomkincaid.dreamhosters.com/tv/show.php?id=1

زي ما انتو شايفين مين التعبان هون الفيس بوك ولا الموقع الخاص بالسكربت

(بالعربي ما في داعي حد يجيب اضافه ع الفيس بوك ويقول جبت ثغره للفيس بوك )

هاي الثغره بالاصل ع موقع غير الفيس بوك وبتنزل تحت السب دوومين

http://apps.facebook.com/

وما توفيقي الا بالله والي عنده ايا زياده او اعتراض يفيدنا

كلنا مش معصومين عن الخطا واحنا هون لحتى نستفيد من بعضنا

خالد سعودي · 01-02-2011, 01:09 AM

هلا فيك يااخي الكريم
اولا تاكد من الرابط لانه بصراحه مايفتح معي

كود PHP:


			
http://tomkincaid.dreamhosters.com/tv/show.php?id=1

http://apps.facebook.com/tvshowchat/...+@@version--+1
بنسبة الي الثغرة على حد علمي انها ثغرة SQL انتشرت في بعض المواقع ان الفيس بوك مصاب من فترة مثل السكورتي
وغيرها
وكما ذكرت يااخي الكريم بتطبيقات مضافه الى الفيس بوك هنا ماقصرت يعني التطبيقات هي المضافة الي الفيس بوك يعني الخطا في التظبيقات التابعه الفيس بوك ولي يديرالتطبقات الفيس بوك وليس موقع ولاسكربت ثاني

تقدر تدخل على حسابك في الفيس بوك
http://apps.facebook.com/
وهذا موقع الفيس بوك

ومن هنا تقدر تدخل على الفيس بوك حسابك
http://apps.facebook.com/flixville/s...vb%2Findex.php
يعني موقع الفيس بوك 100%
على الفكرة الثغرة XSS

ااتتركك فمان الرحمن

loupine · 01-03-2011, 07:00 PM

مشكور حبيب قلبي
واصل ابداعك

خالد سعودي · 01-06-2011, 06:02 AM

loupine

هلا فيك وشكرا على مرورك

LilBrown · 01-06-2011, 04:35 PM

اقتباس

المشاركة الأصلية كتبت بواسطة SoLiTair4Ever


	شوف موضوع فولكانو حبيبي الفايس بوك موقع كبير من المستحيلات انو فيه ثغرة السلام عليكم والله الموضوع حطيته من كثر الي يصير من كلام خطا عن ثغرات الفيس بوك وهاي احد الثغرات الي وصلتني ع الماسنجر http://apps.facebook.com/tvshowchat/...+@@version--+1 ما بعرف اذا تم مناقشه هذا الموضوع من شخص قبلي او هو يبقى نقاش ع الشات وغير منتشر كويس لكن حبيت اظهر لكم حقيقه هاي الثغرات اولا هاي الثغرات ليست بنفس الفيس بوك بل بتطبيقات مضافه الى الفيس بوك ومن هنا يبدا اللعب هل هذا الثغرات يمكن الاستفاده منها لاختراق الفيس بوك من طرفي شبه مستحيل الكل سيقول انه السبب هاي الثغره حاول يستغلها كامله ما طلع براس معهاها انا اقول مش السبب من الثغره ولا .,..........زز كل هاي الخراريف الفاضييه السبب بكل بساطه السكربت هذا اسميها وشكليا بالفيس بوك لكن محتواه ع سيرفر ثاني خد اقتباس من الثغرهزي ما انتو شايفين المسار tomkincaid.dreamhosters.com ظهر لنا الموقع التعابان وهو الي مركب اضافه له ع الفيس بوك واعتقد هناك اداه ع نفس الفيس بوك تمكنك تضيف برمجياتك من العاب ووووو الي تحب تحمله زي الي يعمل فان للفيس بوك طيب يا حلو يعني بنفهم انه الخطا هذا مش بالفيس بوك نفسه وانما الخطا هذا بموقع المزود للسكربت وهذا الكلام صحيح 100% وهي اكبر دليل زي ما انتو شايفين مين التعبان هون الفيس بوك ولا الموقع الخاص بالسكربت (بالعربي ما في داعي حد يجيب اضافه ع الفيس بوك ويقول جبت ثغره للفيس بوك ) هاي الثغره بالاصل ع موقع غير الفيس بوك وبتنزل تحت السب دوومين http://apps.facebook.com/ وما توفيقي الا بالله والي عنده ايا زياده او اعتراض يفيدنا كلنا مش معصومين عن الخطا واحنا هون لحتى نستفيد من بعضنا

كلام سليم , واكبر دليل انّك ذكي
اخوي صاحب الموضوع , هاذ ابليكيشن واي شخص ممكن يعمله, ومثل ما قال اخونا هاذي اضافات
يعني الفيسبوك بيكون واجهة الابليكيشن فقط , لانّي وانا ابحث عن ثغرة Ajax لقيتها في ابليكيشن بالفيسبوك !
ووقتها ما كنت بعرف شو هو الابليكيشن , ولما اجيت ارفع الشل رفع تصدّق , لكن لما اجيت احط اسم الشل فوق عطاني
No files in this directory
بمعنى ما في ملف , انا فكّرت اوّل شيء انّه السكربت معدّل لكن كان بجمب السكربت صورة عملت كليك يمين واظهار الصورة , فأجاني رابط غير رابط الفيسبوك كذا اجا www.site.com/upload/images/436.jpeg
بعد ما لاحظت انّه الرابط تحوّل مسحت images/436.jpeg
ولقيت السكربت , ولما ضفت اسم الشل دخلت الشل!
وهاذ اكبر دليل انّه الفيسبوك عبارة عن دعاية للموقع مثل ما انت بدّك تحط فريم لصورة
هاذ الي عندي تقبل مرومري
تحياتي

خالد سعودي · 01-06-2011, 05:20 PM

تحياتي لك ولكن ياليت واحد منكم يحط الرابط يكون شغال

LilBrown · 01-07-2011, 12:34 PM

على راسي حبيبي

خالد سعودي · 01-08-2011, 05:01 PM

تسلم وشكرا على مرورك يا LilBrown

el-senni · 01-10-2011, 01:51 AM

مشكوور اخي

خالد سعودي · 01-14-2011, 07:55 PM

el-senni
بارك على فيك ونا اسف على التاخير وشكرا على مرورك

shenigamy · 09-16-2011, 02:54 AM

merci

vpn_31 · 09-16-2011, 08:16 AM

ألسلأم عليكم أخي لكريم شركة ألفيسبوك أعلنت بنفسها عن سغرات بلتطبيقات وهي لأ تأثر بها بأي شكل يضرها ضررا بمعنى صحيح في سغرة بتطبيقات ألي عم بتقول عنها بس شركة ألفيسبوك مكتشفتها أول ماصارت بلتطبيقات يعني شركة فيسبوك شركة عالميه وطبعا هي عارفه بوجود سغرات كهذه بس لمشكله لأ يأثرون بها :(

Mr.FoRMaX · 09-16-2011, 05:31 PM

جيد