		:: TRAIDNT FORUM :: > قسم تطوير المنتديات > ركن تطوير منتديات vb3.8.0 > ركن ثغرات النسخه الثالثه
[ثغره] بملف vBulletin 3.0.X init.php SQL Injection

ركن ثغرات النسخه الثالثه لجميع النسخ التاليه : [vB3.8.0] +[vB3.7.0] +[vB3.6.0] + [vB3.5.0] + [vB3.0.0] : هذا الركن لايقبل إضافة أي مشاركه

[ثغره] بملف vBulletin 3.0.X init.php SQL Injection

السلام عليكم ورحمة الله وبركاته تم اكتشاف ثغره جديد في منتديات vb الجيل الثالث من قبل الاخ عندل والثغره موجوده في ملف init.php وتحديداً في

LinkBack

أدوات الموضوع

طرق العرض

30 - 12 - 2004, 11:26 أسير النجوم غير متواجد حاليآ بالمنتدى

أسير النجوم

:: عضو فعال ::

[ثغره] بملف vBulletin 3.0.X init.php SQL Injection

السلام عليكم ورحمة الله وبركاته

تم اكتشاف ثغره جديد في منتديات vb الجيل الثالث من قبل الاخ عندل

والثغره موجوده في ملف init.php وتحديداً في سطر 542 وهي ثغرة SQL Injection

ويتم نجاح هذه الثغره إذا كانت خاصية magic_quotes_gpc معطله OFF داخل الـ PHP .

التـــرقـــيـــع :

توجد طريقتين

الأولى :

إضافة السطر التالي في ملف .htaccess

php_value magic_quotes_gpc 1

الثاني/ بتعديل ملف init.php .

قم بالبحث عن

رمز PHP:


			
$datastoretemp = $DB_site->query("

    SELECT title, data

    FROM " . TABLE_PREFIX . "datastore

    WHERE title IN ('" . implode("', '", $specialtemplates) . "')

");



unset($specials, $specialtemplates);

واستبداله بالتالي

رمز PHP:


			
if(!is_array($specialtemplates))

    exit;



$specialtemplate = array();

foreach ($specialtemplates AS $arrykey => $arryval)

{

    $specialtemplate[] = addslashes($specialtemplates["$arrykey"]);

}



$datastoretemp = $DB_site->query("

    SELECT title, data

    FROM " . TABLE_PREFIX . "datastore

    WHERE title IN ('" . implode("', '", $specialtemplate) . "')

");

unset($specials, $specialtemplates, $specialtemplate);

تحياتي .

- مشاركة هذا الرد في
- Digg
- Del.icio.us
- Technorati
- Twitter

العلامات المرجعية

« الموضوع السابق | الموضوع التالي »

أدوات الموضوع
عرض صفحة طباعة الموضوع ارسال الصفحة الى صديق
طرق العرض
العرض العادي الانتقال الى العرض المتطور الانتقال الى العرض الشجري

ضوابط المشاركة

لا يمكنك اضافة مواضيع جديدة

لا يمكنك اضافة مشاركات

لا يمكنك اضافة مرفقات

لا يمكنك تعديل مشاركاتك

رموز المنتدى : متاحة

الوجوه التعبيرية : متاحة

رمز [IMG] : متاحة

رمز HTML : معطّلة

المراجع : معطّلة

التنبيهات : متاحة

Refbacks are متاحة

ضوابط المنتدى

الساعة معتمدة بتوقيت جرينتش +3 . الساعة الآن : 16:24.
المعهد غير مسؤول عن أي اتفاق تجاري أو تعاوني بين الأعضاء
فعلى كل شخص تحمل مسئولية نفسه إتجاه مايقوم به من بيع وشراء وإتفاق وأعطاء معلومات موقعه
التعليقات المنشورة لا تعبر عن رأي معهد ترايدنت ولا نتحمل أي مسؤولية قانونية حيال ذلك (ويتحمل كاتبها مسؤولية النشر)