ثغرة أمنية في موقع تقديم الجداول http://www.ears-fcit.net

[death code]

السلام عليكم ورحمة الله وبركاته

طبعآ كم تفاجأنا بعدم أهتمام الكلية بالطالب حيث أن باأستطاعة اي شخص الدخول الي الموقع

http://www.ears-fcit.net

وحذف واظافة الطلبات الخاصه بي بمنتهى السهوله !!!!

أسم المستخدم وكلمة المرور في الموقع هيا الرقم الجامعي مكرر !!! معقولة

بمجرد لعب بسيط في الأرقام الجامعية أستطيع الدخول الي طلبات الحذف والاظافة للطلاب

وشي أخر أدهى وأمر موقع مثل هذا المفروض أنه يعلن عنه في موقع الكلية

مو المنتدى ؟ يعني ممكن اي شخص يسوي موقع ويقول يالله ياشباب اضيفو واحذفو والعالم تدخل ويسجل ارقامهم ويبدا يلعب على كيفه في جداول الطلاب

>>>بغا يسويها


المهم ياشباب احذرو ... والحل بسرررعه انطلق وغير باسوردك لا اجيك ^_^

[طالب جداوي مجتهد]

ههههههههههههههههه

والله راحت علينا ما فكرنا فيها

لكن أبشرك غيرتها هههههههههههه

[بدرالبدر]

مااحد يسويها الا شخص نذل ..

مااعتقد طلابنا فيهم نذالة ..

ومشكور على التنبيه ..

[Tiger_1929]

غير كلمة المرور وريح بالك

[RIY@D]

المفروض تكون كلمة المرور رقم السجل المدني من البداية

[الكائن]

شكراً على الموضوع

[Da Vinchi]

سواها قلبي (؛

[أبو غيث]

ما يمكن أن تسمى ثغرة أمنية بمعناها المعروف ...

ولكن هي ملاحظة بصراحة كثيرين لم يتنبهو لها وقد لا يتوقع شيء من خلالها ..
ولا أظن أن هناك من يستغلها ..


شكراً يا غالي على التنبية .. مع أنني حين قرأت العنوان خطر لي شيء بعيييد ...