ثغرة أمنية في موقع تقديم الجداول http://www.ears-fcit.net

[death code]

السلام عليكم ورحمة الله وبركاته

طبعآ كم تفاجأنا بعدم أهتمام الكلية بالطالب حيث أن باأستطاعة اي شخص الدخول الي الموقع

http://www.ears-fcit.net

وحذف واظافة الطلبات الخاصه بي بمنتهى السهوله !!!!

أسم المستخدم وكلمة المرور في الموقع هيا الرقم الجامعي مكرر !!! معقولة

بمجرد لعب بسيط في الأرقام الجامعية أستطيع الدخول الي طلبات الحذف والاظافة للطلاب

وشي أخر أدهى وأمر موقع مثل هذا المفروض أنه يعلن عنه في موقع الكلية

مو المنتدى ؟ يعني ممكن اي شخص يسوي موقع ويقول يالله ياشباب اضيفو واحذفو والعالم تدخل ويسجل ارقامهم ويبدا يلعب على كيفه في جداول الطلاب

>>>بغا يسويها


المهم ياشباب احذرو ... والحل بسرررعه انطلق وغير باسوردك لا اجيك ^_^