الكشف عن ثغرة في موقع الفيس بوك تمكن المهاجم من رفع ملف تنفيذي


كشف مؤخرا موقع سكيورتي بنتست ، عن ثغرة خطيرة في موقع الفيسبوك ، هذه الاخيرة التي يمكن ان تشكل كذلك خطورة على مستخدمي
 . الفيسبوك خصوصا اجهزة المستخدمين ، حيث ان الثغرة تمكن المهاجم من القيام برفع ملف تنفيذي ونشره على بروفايله
فكلنا نعلم انه يمكن ان ننشر فيديوهات ، وصور على حائط الفيسبوك ، لكن لايمكن ان تقوم برفع ملف تنفيذي كبرنامج
. على سبيل المثال ، ذلك لأنه عند تحميل برنامج ستضهرلك نافذة تخبرك انه ممنوع رفع مثل هذه الملفات  
الثغرة تكمن في  تغير سطر إرسال البينات عبر إضافة مساحة فارغة امام اسم الملف التنفيذي ليصبح على هذا الشكل
Content-Disposition: form-data; name="attachment"; filename="cmd.exe "
. وهكذا يمكن للمهاجم إلحاق الملف التنفيذي في رسالته 

وتبقى للإشارة انه قد تم إبلاغ شركة الفيسبوك عن الثغرة يوم 09/30/2011 قبل ان يتم نشرها للعموم في  10/27/2011


تعليقات

إرسال تعليق

المشاركات الشائعة من هذه المدونة

حصري : حل مشكلة انوي 15 دقيقة

صورة
السلام عليكم ورحمة لله وبراكاته ،  كما ترون ان انترنيت انوي المجانية لا زالت تعمل وبشكل عادي ولكن الكل يعاني من مشكل خبيث وهو انقطاع الانترنيت عن الاتصال كل 15 دقيقة لذا قررت ان اطرح في هذه التدوينة حلا مقترحا من صديق جربه وقال لي نجح بالفعل  !-- adsense -- وبدلك قررت ان اشارككم الحل ولكن انا لم اجربه بعد فلذا كل من جرب العملية ونجحت معه  فاليخبرنا في التعليق :  العديد منكم من يعاني من هده المشكلة انقطاع الانترنيت 15min في inwi وmeditel باستخدام برامج متل pdproxy و cproxy و tsounami اليوم سؤقدم لكم برنامج خطير وحصري antirap هدا البرنامج فيه العديد من المزايا المتعددة منها  1_ نبداء الأن البرنامج يحافظ على سرعة الاتصال لديك يمنع المستخدمين النت كت يخفي الأيبي بتاعك عن الشبكة يحافظ على سرعة النت  2_ مميزات البرنامج انه يتوخا الحظر من النت كت بي طريقة سليمة 100%100 انه يخفي الأيبي لديك حتي يمنع النت كت من قطع الاتصال عليك اسناء التصفح يعني اللى يجي يقطع علينا ونحن نتصفح ما يلاقيش الأيبي بتعنا على الشبكة :!ّ! اضغط هنا لتحميل البرنامج    بعد تحميل البرنامج نتبع الخطوات التالية :  والى شرح
قراءة المزيد

نصائح مهمة وجب العمل بها من طرف كل مستخدمي منصة الوورد بريس

صورة
مما لا شك فيه أن منصة الووردبريس الأولى عالميا من حيث الانتشار والاستخدام نظرا لما لها من مميزات قوية تتفوق بها على جميع المنصات الأخرى كبلوغر لكن للأسف هذه المنصة ليست للمبتدئين أو الهوات فهي منصة للمحترفين ينبغي التعامل معها بحذر وبشكل دائم لضمان وحماية موقعك من الاختراق فإن لم تكن محترفا أو ليس لك خبرة في هذا المجال فتأكد أن موقعك قد يسقط في أيدي الهاكرز في أي لحظة. في هذه التدوينة سأتطرق معك إلى نصائح عامة تتمثل في تجنب بعض الأخطاء التي يقع فيها أغلبية المبتدئين يجب أن تركز عليها لا من جهة الحماية أو من جهة الرفع من أداء الموقع في حين لن نغوص في الأمور التقنية بشكل كبير لأن الأمر يتطلب مقالات كثيرة أو دورات تكوينية، الأخيرة التي يمكنك البحث عنها على اليوتوب أو غوغل.. استعمال ثيمات وإضافات بلا قيمة: القاعدة الأولى عند محترفي وورد بريس هي استعمال ما قل من الإضافات و الثيمات و التركيز يكون فقط على الإضافات الضرورية جدا في حين لا يتم تنصيب أي إضافات أخرى إضافية. وكنصيحة لا تثق أبدا بالإضافات أو القوالب التي هي في الأصل مدفوعة وتجد موقع معين يطرحها بالمجان لأن موقعك هو من سدجفع ثمنها لأ
قراءة المزيد

موقع لتحديد سرعة تحميل موقعك Website speed test

صورة
إخواني الكرام كيف الحال اليوم إن شاء الله سأقدم لك موقع جميل جدا يمكنك من خلاله معرفة الكثير من المعلومات التي تخصسرعة تحميل موقعك ويعطيك بيانات عن كل شيئ في موقعك وفي قالبك لمعرفة ما الذي يؤخر تحميل موقعك ويجعله ثقيل هذه صورة لمثال فقط وستجد في الاسفل معلومات أخرى وهي تقارير مهمة تخص كل كبيرة وصغيرة في موقعك  كل ما عليك هو الدخول للموقع التالي http://tools.pingdom.com/fpt ثم ضع رابط موقعك هنا  واضغط على زر "Test Now" لتحصل في الأخير على تقارير تخص موقعك قم بمراجعتها وحاول تصحيح الأخطاء التي تؤثر في سرعة تحميل موقعك هذا كل شيئ اتمنى ان يعجبكم الموقع بالتوفيق للجميع ودمتم في رعاية الله وحفظه
قراءة المزيد