مشكله بثغره الـ xss

السسسلام عليكم

كيف الحال ان شاء الله بخير

اخواني انا عندي برنامج الي يبحث عن الثغرات . ,وكنت افرفر ولقيت منتدى شيعي وحطيت الرابط وصار يبحث ولقى ثغره :

من نوع

الاولى ـآ

class="smallfont">اقتباس :الثغرات تم إيجاد خطأ : رابط لملف غير موجود في السيرفر نوع الطلب: GET http://www.xxxx.com/vb/rgfiles/reports.php رابط لملف غير موجود , تأكد من وجود الملف في المسار المحدد

الثانيه

class="smallfont">اقتباس ثغرة تنفيذ سكربت Cross-Site Scripting - XSS نوع الطلب: GET http://www.xxxx.com/vb--old/showthread.php?p=386418#top***************('hackin g%20xss')</script> ثغرة حقن سكربت XSS وهي احدى ثغرات المواقع التي يتم من خلالها الوصول للكوكيز

بس يااخواني انا ماعرفت استغلهم ياليت الي عنده خبره ياليت يفيدني فيها

وله احلى دعوه بظهر الغيب

والله يجزاه بالخير

المصدر: :: vBspiders Professional Network ::

---

Vspan style="font-weight: bold; color: #ff0000;"Cydv l[hf:VLspanC la;gi feyvi hgJ xss

يا غلا ثغره xss من نوع
GET
صار استغلالها نادر السبب انه المتصفحات صارت تحمي نفسها من هاي الثغره
كيف !!

هاي الثغره بتعمل ع سرقه ما يسمى بالكوكز والي يحتوي ع شيء زي الباسورد تاع المدير يمكنك من الدخول بعضويه الاداره

ولكن المتصفحات من متصفح انترنت اكسبلولر 7 وفوق ومتصفح فايرفوكس 5.3 وفوق اصبحو يمنعو سحب الكوكز !!
وهناك طرق للتخطي لكن اغلبها برايفت والي تنتشر يطلع لها ترقيع ما

الي بدي اوصله صار صعب استغلالها وبقدر اعطيك شرح اجنبي لها وللاسف ما رح تلقى شرح فيديو لها للسبب الي قلت لك عليه

هذا اكبر مرجع للثغره
http://ha.ckers.org/xss.html

وكل خطوه يشرحها بدها تركيز كويس لانها تعتبر فكره مهمه
وانا تقريبا طبقت كل الخطوات الي عملهم
فيك تطبق وان شاء الله خير