~~ثغره خطيره جدا في برنامج Winrar ~~

[mo7trf]

السلام عليكم ورحمه وبركاته

مرحبا باعضاء وزوار المنتدى الكرام

اليوم وانا اتصفح الانترنت وجدت ثغره في برنامج الوينرار تسمح للمخترق بتتغيرر صيغه الملف من .exe الي اي صيغه اخرى .

ويتم ذللك عن طريق تعديل القيم الهكسيه للملف المضغوط .
-----------
وهذه الطريقه لايمكن اكتشافها حتى من محترفين عالم الحمايه.
----------
انظروا....

هذا قبل التعديل

هذا بعد التعديل
ولكن بعد التشغيل يشتغل السيرفر طبيعي ولكنه بصوره ملف موسيقي

السؤال هنا...
كيف يمكن الاستفاده من هذه الثغره ؟
يمكن الاستفاده منها عن طريق تحميل ملف من المنتديات علي اساس انه اغنيه اوصوره وفجأه تشغل ومتلاقيش حاجه تشتغل
ليه ؟
عشان السيرفر هو اللي اشتغل مش الاغنيه او الصوره اللي انت فاكر انك حملتها

وبكده ممكن يجيب شخص مئات الضحايا
​

 

[سالم المسالم]

ثغره خطيره جداً .. لاكن هل تبقى القيم هي هي بدون عطب
وهل جربت التبليغ ..!

 

[mo7trf]

ثغره خطيره جداً .. لاكن هل تبقى القيم هي هي بدون عطب
وهل جربت التبليغ ..!

نعم اخي وكانه يعمل وكاني لم اغير شئ

 

[fahd]

شكرا على التنبيه ..

ممكن تسوي تعديل على أحد البرامج مثلا تحول صيغته من exe إلى ملف صوتي mp3 أو صورة jpeg

وتنزله هنا نطقطق عليه
ونحاول إيجاد طريقة ما لكشغه؟

لأنها فعلا حركة خطيرة وبتنتشر بكل مكان

 

[سالم المسالم]

شكرا على التنبيه ..

ممكن تسوي تعديل على أحد البرامج مثلا تحول صيغته من exe إلى ملف صوتي mp3 أو صورة jpeg

وتنزله هنا نطقطق عليه
ونحاول إيجاد طريقة ما لكشغه؟

لأنها فعلا حركة خطيرة وبتنتشر بكل مكان

+1
.

 

[tdhq98]

فعـلا ثغــرة خطيـرة شكراً لك

 

[forgotyou]

فعلا ثغره خطيره انا كان عندى نفس القصه كده بس فى ملف فيديو

بارك الله فيك

 

[Laila Master]

أخويا أظن أن تعديل على الوينرار يكون بالهيكس
صح و لا لا

و ممكن شرحها

 

[samirkasmi]

بالفعل ثغرة خطيرة على ما يبدو. في انتظار معلومات أكثر

 

[أحمد البدارنة]

الافضل تبليغ شركة الوين رار لاصلاح المشكلة مع انها صعبة او تكاد مستحيلة الاصلاح

 

[alzaeem2008]

الافضل تبليغ شركة الوين رار لاصلاح المشكلة مع انها صعبة او تكاد مستحيلة الاصلاح

+1

 

[Deadeye]

لا استخدم الوينرار استخدم HaoZip بداله ​

 

[بنادول]

لا استخدم الوينرار استخدم HaoZip بداله ​

صدقت فيما ذكرت

برنامج بدائله كثيره ومجانيه

 

[mkhawe night]

انا استخدم bandai zip المجاني

 

[Petar Star]

شكرا اسحبي علي اخباري بتلك الثغرة

 

[أحمد البدارنة]

لا استخدم الوينرار استخدم HaoZip بداله ​

معك حق افضل بمراحل انا لم استخدم الونرار منذ 5 اشهر تقريبا

 

[m0d!s@r7@n]

حياك الله اخي محمد

ولكن للتوضيح

هذه ليست ثغره اطلاقا فتغيير صيغه ملف الي صيغه اخري لا يعتبر ثغره (يمكن اعتباره خدعه اما ثغره فلا)

هذه الخاصيه موجوده بجميع برامج فك الضغط وليست الوينرار (ومهمه في الفحص)

كما يمكن تغيير صيغه الملف حتي بدون برامج فك الضغط (كليك يمين واعمل تغيير اسم وقم بتغيير امتداد الملف الي امتداد اخر)

اذا قمت بتغيير امتداد ملف تنفيذي الي امتداد اخر تنفيذي سيعمل اما اذا غيرت مثلا امتداد تنفيذي الي امتداد مشغل فيديو او صوت او صور فلن يعمل

اما تغيير خصائص البرامج وقيمها بالهيكس فليس للوينرار علاقه بهذا

 

[hacendebbab]

بارك الله فيك

 

[أبو عائشهأبو عائشه is verified member.]

حياك الله اخي محمد

ولكن للتوضيح

هذه ليست ثغره اطلاقا فتغيير صيغه ملف الي صيغه اخري لا يعتبر ثغره (يمكن اعتباره خدعه اما ثغره فلا)

هذه الخاصيه موجوده بجميع برامج فك الضغط وليست الوينرار (ومهمه في الفحص)

كما يمكن تغيير صيغه الملف حتي بدون برامج فك الضغط (كليك يمين واعمل تغيير اسم وقم بتغيير امتداد الملف الي امتداد اخر)

اذا قمت بتغيير امتداد ملف تنفيذي الي امتداد اخر تنفيذي سيعمل اما اذا غيرت مثلا امتداد تنفيذي الي امتداد مشغل فيديو او صوت او صور فلن يعمل

اما تغيير خصائص البرامج وقيمها بالهيكس فليس للوينرار علاقه بهذا

موضوع رائع تسلم الايادي

ممكن توضح أكثر أخي

 

[أبو عائشهأبو عائشه is verified member.]

لا استخدم الوينرار استخدم HaoZip بداله ​

وما هو الفرق بين هذا البرنامج الذي ذكرته وبين برنامج الوينرار