ثغرة خطيرة في سكربت الواتساب Whatsapp

[منتدى ترايدنت]

بسم الله الرحمن الرحيم

ثغرة خطيرة وغريبة في نفس الوقت موجودة في سكربت الواتساب Whatsapp
من شركة SERV5.COM

رابط الموضوع الخاص بالسكربت



http://www.traidnt.net/vb/traidnt2419237/

الثغرة تتيح لمتصفح الموقع سحب نسخة من قاعدة بيانات الموقع بكل سهولة ومعرفة بيانات دخول مدير الموقع وايضا الاعضاء المسجلين..وسحب قاعدة بيانات الهواتف الموجودة
وهذا النوع من السكربتات يعتمد على توفير أرقام هواتف للعملاء من أجل نشر حملات دعائية او رسائل توعويه عن طريق الواتساب .. وعادة يتم شراء الارقام من أجل الاعلانات

الغريب إن الثغره خطأ من مبرمج السكربت في عدم حماية بعض المجلدات ..
لن أقول انها متعمده ولكن يجب ان لا تكون موجودة خاصة ان سعر السكربت 800 دولار تقريبا !!
وأنا متأكد إن صاحب السكربت عرف قصدي ..وأتمنا ان يقوم بإصلاحها

أنا لن أضع الثغره هنا حتى لايتم استغلالها ..وحلها بسيط بإذن الله
كل من لديه السكربت يرسل لي رابط موقعه وستتم مراسلته على الايميل الرسمي فقط الموجود في الموقع منعا للاحتيال ..

هذه صورة من موقع عليه السكربت .. توضح الثغره..

ملاحظة: تمت مراسلة أصحاب المواقع في موضوع عرض بيع السكربت

Tasken@Tasken.Net

ساعد في نشر والارتقاء بنا عبر مشاركة رأيك في الفيس بوك