[ مُجاب ] فهم ثغرة FCKeditor Redirect

[elwaleed00]

السلام عليكم ورحمة الله

أريد مساعدة من فضلكم يمكن تفتح لي باب رزق إذا فهمت ثغرة FCKeditor Redirect
أريد فهم هذه الثغرة وكيفية استغلالها وعمل لينك بهذا الشكل (ولا أقصد موقع محدد)

ويكون الرابط بهذا الشكل:

site link/common/fckeditor/editor/filemanager/browser/default/browser.html?Connector=site redirect

أو بهذا الشكل:

site link/html/js/editor/fckeditor/editor/filemanager/browser/default/browser.html?Connector=site redirect​

 

[STORMSTORM is verified member.]

اريد مساعده من فضلكم يمكن تفتح لى باب رزق اذا فهمتها

اريد فهم هذه الثغره وكيفيه استغلالها وعمل لينك بهذا الشكل ( ولا اقصد موقع محدد )
الثغره تقريبا اسمها (fckeditor redirect) او شئ من هذا القبيل
ويكون الرابط بهذا الشكل

site link/common/fckeditor/editor/filemanager/browser/default/browser.html?Connector=site redirect

او بهذا الشكل

site link/html/js/editor/fckeditor/editor/filemanager/browser/default/browser.html?Connector=site redirect

لما شفت اسم الثغرة اصابني شيء من الحزن والحنين للماضي

هاي الثغرة كانت موجودة من سنيييين طوييلة وقديمة ايش جابها على بالك ؟

على جميع الاحوال،

ال FCKeditor هو محرر نصوص قديم واعتقد تم استبداله بمحرر CKeditor
ولو كان معك موقع للحين يستخدم هذا المحرر للنصوص واصدار مصاب ؟
الفكرة كلها تكمن في اعادة توجيه المستخدم الى موقع فيه كود "خبيث"

http://example.com/common/fckeditor/editor/filemanager/browser/default/browser.html?Connector=http://sh3ll.cloud

بهذا الرابط يتم استعمال باراميتر Connector لإعادة توجيه المستخدم الذي يستعمل محرر النصوص الى منتدى شبكة شل العربية
يجب عليك استبدال رابط الشبكة برابط الموقع الذي يحمل "كود خبيث" اي يعني كود ممكن يسرق بيانات المستخدم او يصيب المستخدم بضرر.

ومن اسم الثغرة يمكنك استنتاج هذا الكلام "Redirect" "اعادة توجيه"

دمت بخير.

 

[elwaleed00]

لما شفت اسم الثغرة اصابني شيء من الحزن والحنين للماضي

هاي الثغرة كانت موجودة من سنيييين طوييلة وقديمة ايش جابها على بالك ؟

على جميع الاحوال،

ال FCKeditor هو محرر نصوص قديم واعتقد تم استبداله بمحرر CKeditor
ولو كان معك موقع للحين يستخدم هذا المحرر للنصوص واصدار مصاب ؟
الفكرة كلها تكمن في اعادة توجيه المستخدم الى موقع فيه كود "خبيث"

http://example.com/common/fckeditor/editor/filemanager/browser/default/browser.html?Connector=http://sh3ll.cloud

بهذا الرابط يتم استعمال باراميتر Connector لإعادة توجيه المستخدم الذي يستعمل محرر النصوص الى منتدى شبكة شل العربية
يجب عليك استبدال رابط الشبكة برابط الموقع الذي يحمل "كود خبيث" اي يعني كود ممكن يسرق بيانات المستخدم او يصيب المستخدم بضرر.

ومن اسم الثغرة يمكنك استنتاج هذا الكلام "Redirect" "اعادة توجيه"

دمت بخير.

وماهو الكود الذى استخدمه .. بعد قليل من البحث وجدت انه تقريبا xml او php ويعرض كود xml لكن لا اعرف محتوياته .. انا لا اريد سرقه بيانات او ضرر اريد فقط اعاده توجيه لموقعى ف ماهو الكود الذى استعطيع استخدامه

 

[STORMSTORM is verified member.]

وماهو الكود الذى استخدمه .. بعد قليل من البحث وجدت انه تقريبا xml او php ويعرض كود xml لكن لا اعرف محتوياته .. انا لا اريد سرقه بيانات او ضرر اريد فقط اعاده توجيه لموقعى ف ماهو الكود الذى استعطيع استخدامه

كتبته لك بالتعليق فوق.

 

[elwaleed00]

استأذن حضرتك لو مافيها شئ قمت بارسال رساله خاصه لك .. لو ما ينفع ارسلها لك هنا

كتبته لك بالتعليق فوق.

 

[STORMSTORM is verified member.]

استأذن حضرتك لو مافيها شئ قمت بارسال رساله خاصه لك .. لو ما ينفع ارسلها لك هنا

تمام بعثت لك.

 

[khalid9090]

كتبته لك بالتعليق فوق.

ارجوكم احتاج هاذا الكود لو سمحتو
مع العلم اني لا انوي استخدامه للسرقة