16922060824144624
recent
أخبار ساخنة

ثغرة جديدة على موقع الفيسبوك تسمح لك ب حذف اي صورة

الخط
ثغرة جديدة على موقع الفيسبوك تسمح لك ب حذف اي صورة
اذا كنت تعتقد ان موقع مثل فيسبوك قيمته 500 مليار دولار لا توجد بيه ثغرات او نقاط ضعف ف يجب عليك ان تعلم انك على خطئ.





ثغرة جديدة على موقع الفيسبوك تسمح لك ب حذف اي صورة
ثغرة جديدة على موقع الفيسبوك تسمح لك ب حذف اي صورة

في الاوانية الاخيرة اكتشفت Pouya Darabi و هي شركة ايرانية مختصة في التطوير.ثغرة واضحة تماما على موقع الفيسبوكو التي تسمح ب حذف اي صورة من الموقع.
و تتواجد الثغرة في التحديث الجديد على الفيسبوك و هي  ميزة الاستطلاع الجديدة التي أطلقها فيس بوك في وقت سابق من هذا الشهر، لنشر استطلاعات الرأي التي تتضمن الصور و الصور المتحركة GIF.
مواضيع مهمة اخرى قد تعجبك 









و اكتشف احد الاشخاص انه يمكن بسهولة استبدال معرف الصورة (أو عنوان url  ل gif).
في الطلب المرسل إلى سيرفر  الفيسبوك.




كلما حاول مستخدم إنشاء استطلاع، سيتم إرسال طلب يحتوي على عنوان url لصورة gif أو معرف صورة، حيث يحتوي على  poll_question_data[options][][associated_image_id]
و عندما تقوم ب تغيير قيمة الحقل الى اي معرف صورة اخرى سيتم عرض تلك الصورة في الاستطلاع.
 إذا حذف منشئ الاستطلاع هذه المشاركة (استطلاع الرأي)،كما هو موضح في الفيديو أعلاه، فسيؤدي ذلك الى حذف مصدر الصورة التي تمت اضافتها عن طريق المعرف ID - حتى إذا لم يكن منشئ الاستطلاع يملك تلك الصورة.
و قال مكتشف الثغرة انه تلقى مكافأة قدرها  10 آلاف دولار من شركة فيسبوك  بعد أن أبلغ المسؤول عن هذه الثغرة   في 3 نوفمبر تشرين الثاني. و قامت الفيسبوك ب اصلاح المشكلة في   5 نوفمبر.
بعض الشروحات المفيدة الاخرى  
ليست هناك تعليقات
إرسال تعليق

إرسال تعليق

نموذج الاتصال
الاسمبريد إلكترونيرسالة