[ خبـر ] : ترقيع النسخة 3.8.4 ترقيع ثغرة الاعلانات

05 - 09 - 2009, 03:13 mushriq غير متواجد حاليآ بالمنتدى

mushriq

:: عضو نشيط ::

بيانات موقعي

اسم الموقع: منتديات عذب الفرات

اصدار المنتدى: 3.8.6

ترقيع النسخة 3.8.4 ترقيع ثغرة الاعلانات

السلام عليكم ورحمة الله تعالى وبركاته

بسم الله الرحمن الرحيم

شرح ترقيع ثغرث ملف announcement.php

افتح ملف announcement.php

وابحث عن

رمز PHP:


			
$postbit_obj =& $postbit_factory->fetch_postbit('announcement');

وبالضبط في السطر 417

قم باضافة الكود التالي تحته مباشرة

رمز PHP:


			
$changesomechars = array('\&quot;','\'','|','(',')',':','&amp;','$','<','>','"'); 

$newchars = array('&quot;',''','l','(',')',':','&','$','&lt;','&gt;','&quot;'); 

$post[title] = str_replace($changesomechars, $newchars,$post[title]); 

$post[title] = strip_tags($post[title]);

للامانه الشرح منقول

تحياتي

http://www.3lforat.com/vb/

- مشاركة هذا الرد في
- Digg
- Del.icio.us
- Technorati
- Twitter

توقيع mushriq

منتديات | منتدى | منتديات عذب الفرات | منتديات عراقية |

التعديل الأخير كان بواسطة mushriq; 05 - 09 - 2009 الساعة 03:24

رقم المشاركة : [ 2 ]

05 - 09 - 2009, 03:15 Word غير متواجد حاليآ بالمنتدى

Word

Banned

بيانات موقعي

اسم الموقع: شبكة حديد

اصدار المنتدى: 3.8.4

لاهنت يابعدي تم
www.wswsh.net

Word

أضفني كصديق

- مشاركة هذا الرد في
- Digg
- Del.icio.us
- Technorati
- Twitter

رقم المشاركة : [ 3 ]

05 - 09 - 2009, 03:22 سلاف غير متواجد حاليآ بالمنتدى

سلاف

:: عضو نشيط ::

بيانات موقعي

اصدار المنتدى: صفحتي

الف شكر لك

سلاف

أضفني كصديق

- مشاركة هذا الرد في
- Digg
- Del.icio.us
- Technorati
- Twitter

رقم المشاركة : [ 4 ]

05 - 09 - 2009, 03:32 mushriq غير متواجد حاليآ بالمنتدى

mushriq

:: عضو نشيط ::

بيانات موقعي

اسم الموقع: منتديات عذب الفرات

اصدار المنتدى: 3.8.6

الف شكر لكم على مروركم الكريم

mushriq

أضفني كصديق

- مشاركة هذا الرد في
- Digg
- Del.icio.us
- Technorati
- Twitter

توقيع mushriq

منتديات | منتدى | منتديات عذب الفرات | منتديات عراقية |

رقم المشاركة : [ 5 ]

05 - 09 - 2009, 04:16 just-masry غير متواجد حاليآ بالمنتدى

just-masry

:: عضو نشيط ::

بيانات موقعي

اسم الموقع: ::: TRAIDNT :::

اصدار المنتدى: 3.8.4

يا ريت حد يجرب الترقيع و يخبرنا

في الانتظار

just-masry

أضفني كصديق

- مشاركة هذا الرد في
- Digg
- Del.icio.us
- Technorati
- Twitter

توقيع just-masry

يـا من جالس علـي قبري لا تتعجب .... !!! فـا أمــس كنـت مثــلك و غدا ستكــون مثلي

الاسم : مؤمن طلعت عبد المنعم

اعتذر للجميع عن عدم تواجدى لاجل غير مسمى

الايميل: kampaw.cn

رقم المشاركة : [ 6 ]

05 - 09 - 2009, 04:33 mushriq غير متواجد حاليآ بالمنتدى

mushriq

:: عضو نشيط ::

بيانات موقعي

اسم الموقع: منتديات عذب الفرات

اصدار المنتدى: 3.8.6

جرب على السيرفر الشخصي

mushriq

أضفني كصديق

- مشاركة هذا الرد في
- Digg
- Del.icio.us
- Technorati
- Twitter

توقيع mushriq

منتديات | منتدى | منتديات عذب الفرات | منتديات عراقية |

رقم المشاركة : [ 7 ]

05 - 09 - 2009, 04:35 واحة نت غير متواجد حاليآ بالمنتدى

واحة نت

:: عضو نشيط ::

بيانات موقعي

اصدار المنتدى: 3.8.6

لم يصدر ترقيع من فلبتون نفسها ..
من وين جبت اخوي الترقيع ..

واحة نت

أضفني كصديق

- مشاركة هذا الرد في
- Digg
- Del.icio.us
- Technorati
- Twitter

توقيع واحة نت

سبحـــــــــــــــان الله وبحمده , سبحـــــــــــان الله العظيم .
لا اله الا الله محمد رســــــــــــــول الله .
اللهم آغفر لي وارحمني وارزقني من رزقك يآلله .
اللهم صلي على محمد وعلى آل محمد .
ياحــــــــــي ياقـــيوم , ياســلام ياذا اللطف الخفي .
آقوى عروض الاعلانيــة لحـــــــــق ! .. w a h a n e t . n e t

رقم المشاركة : [ 8 ]

05 - 09 - 2009, 05:18 mushriq غير متواجد حاليآ بالمنتدى

mushriq

:: عضو نشيط ::

بيانات موقعي

اسم الموقع: منتديات عذب الفرات

اصدار المنتدى: 3.8.6

اقتباس


	للامانه الشرح منقول

لقيته بأحد المواقع ونقلته للفائدة

قلت افيدكم بي

mushriq

أضفني كصديق

- مشاركة هذا الرد في
- Digg
- Del.icio.us
- Technorati
- Twitter

توقيع mushriq

منتديات | منتدى | منتديات عذب الفرات | منتديات عراقية |

رقم المشاركة : [ 9 ]

05 - 09 - 2009, 05:37 ريف غير متواجد حاليآ بالمنتدى

ريف

:: عضو نشيط ::

بيانات موقعي

اصدار المنتدى: لا أملك منتدى

فيه احد جرب الترقيع ؟؟

ريف

أضفني كصديق

- مشاركة هذا الرد في
- Digg
- Del.icio.us
- Technorati
- Twitter

توقيع ريف

رقم المشاركة : [ 10 ]

05 - 09 - 2009, 05:43 mushriq غير متواجد حاليآ بالمنتدى

mushriq

:: عضو نشيط ::

بيانات موقعي

اسم الموقع: منتديات عذب الفرات

اصدار المنتدى: 3.8.6

يا اخوان انا لست خبير بالاختراقات ولا اعرف ماهو مدى تأثير الثغرة على الموقع

لاني لم اطلع عليها

اما بخصوص الكود فهو واضح كما مكتوب .. يمنع كودات ال html في عناوين الاعلانات

وانا لم اجربه بصراحة لاني مفرمت الجهاز ومعلومات الاف تي بي انحذفت الجهاز

منتظر رد الدعم الفني حتى يرسلون لي المعلومات واجرب

mushriq

أضفني كصديق

- مشاركة هذا الرد في
- Digg
- Del.icio.us
- Technorati
- Twitter

توقيع mushriq

منتديات | منتدى | منتديات عذب الفرات | منتديات عراقية |

رقم المشاركة : [ 11 ]

05 - 09 - 2009, 06:15 Mo3ooD غير متواجد حاليآ بالمنتدى

Mo3ooD

:: عضو نشيط ::

بيانات موقعي

اسم الموقع: منتديات صوت المدينة

اصدار المنتدى: VB 3.6.4

اخوى لاتورط العالم

ولاتنقل شيء ماتفهم فيه

اتمنى ماتزعل من كلامي

Mo3ooD

أضفني كصديق

- مشاركة هذا الرد في
- Digg
- Del.icio.us
- Technorati
- Twitter

توقيع Mo3ooD

نتشرف بحضوركم نسعد بزيارتكم

منتديات صوت المدينة

http://sa.ae/2baac43/

رقم المشاركة : [ 12 ]

05 - 09 - 2009, 06:21 شعار الحرية غير متواجد حاليآ بالمنتدى

شعار الحرية

:: عضو نشيط ::

بيانات موقعي

اصدار المنتدى: 3.8.4

هل توجد هذه الثغرة في نسخة 3.8.2

شعار الحرية

أضفني كصديق

- مشاركة هذا الرد في
- Digg
- Del.icio.us
- Technorati
- Twitter

رقم المشاركة : [ 13 ]

05 - 09 - 2009, 06:29 d1een.com غير متواجد حاليآ بالمنتدى

d1een.com

:: عضو نشيط ::

بيانات موقعي

اسم الموقع: شركة العين السعودية

اصدار المنتدى: منتج اخر

ثغره قوية جدا بإصدارات 3.8.4

مكرر

d1een.com

أضفني كصديق

- مشاركة هذا الرد في
- Digg
- Del.icio.us
- Technorati
- Twitter

توقيع d1een.com

إسم الشركة : شركة العين السعودية
صاحب الشركة : محمد ابراهيم
خدمات الشركة : استضافه-دعم فني-تصميم- تراخيص
مقر الشركة : الرياض حى الروضه شارع خالد بن الوليد
هاتف الشركة : داخل السعودية 0505190112
بريد الشركة : webmasterd1een.com
الدعم الفني : http://www.d1een.com/whmc
روابط الشركة : http://www.d1een.com
حساباتنا : الأهلي - الفرنسي - الراجحي

رقم المشاركة : [ 14 ]

05 - 09 - 2009, 13:46 سعيد العطوي غير متواجد حاليآ بالمنتدى

سعيد العطوي

:: عضو مؤسس ::

بيانات موقعي

اسم الموقع: روائع التقنية

اصدار المنتدى: منتج اخر

مكرر

[ترقيع] لثغرة الـannouncement.php و الـ forumdisplay.php

سعيد العطوي

أضفني كصديق

- مشاركة هذا الرد في
- Digg
- Del.icio.us
- Technorati
- Twitter

توقيع سعيد العطوي

[شرح] : منظم الإعلانات الإصدار 3.0.0 مشاكل وحلول
[شرح] : مقدمه عن فكرة تنظيم وترتيب الإعلانات
[شرح] : شرح تركيب منظم الإعلانات فديو
[Product] : منظم الإعلانات الإصدار 3.0.1
[Product] : منظم معلومات الإعضاء الإصدار 1.0
[Product] : الإشعار عن توقف مناقشة الموضوع الإصدار 2.0
[New-Product] : إخفاء المحتوى لغير المشاركين بالموضوع المتقدم الإصدار 1.0

دعم فني - تهيئة قواعد البيانات - دمج قواعد البيانات - تغيير ترميز قواعد البيانات - حماية وسد ثغرات

أدوات الموضوع
عرض صفحة طباعة الموضوع ارسال الصفحة الى صديق
طرق العرض
العرض العادي الانتقال الى العرض المتطور الانتقال الى العرض الشجري

ترقيع النسخة 3.8.4 ترقيع ثغرة الاعلانات

السلام عليكم ورحمة الله تعالى وبركاته بسم الله الرحمن الرحيم شرح ترقيع ثغرث ملف announcement.php افتح ملف announcement.php وابحث عن رمز PHP: $postbit_obj&nbsp; =&amp;&nbsp; $postbit_factory

السلام عليكم ورحمة الله تعالى وبركاته بسم الله الرحمن الرحيم شرح ترقيع ثغرث ملف announcement.php افتح ملف announcement.php وابحث عن رمز PHP: $postbit_obj =& $postbit_factory