		:: TRAIDNT FORUM :: > قسم تطوير المنتديات > ركن تطوير منتديات vb3.8.0 > ركن ثغرات النسخه الثالثه
ثغرة خطيرة في ملف Includes/functions_faq.php

ركن ثغرات النسخه الثالثه لجميع النسخ التاليه : [vB3.8.0] +[vB3.7.0] +[vB3.6.0] + [vB3.5.0] + [vB3.0.0] : هذا الركن لايقبل إضافة أي مشاركه

ثغرة خطيرة في ملف Includes/functions_faq.php

السلام عليكم .. بينما كنت اتصفح قسم الثغرات كان هناك موضوع باسم [ثغره] بملف includes/functions_faq.php و هذا رابط الموضوع http://www.traidnt.net/vb/showthread.php?t=18789 و الثغرة كانت تتطلب استبدال

LinkBack

أدوات الموضوع

طرق العرض

13 - 06 - 2006, 12:46 شبكة الشاطئ غير متواجد حاليآ بالمنتدى

شبكة الشاطئ

:: عضو جديد ::

ثغرة خطيرة في ملف Includes/functions_faq.php

السلام عليكم ..

بينما كنت اتصفح قسم الثغرات

كان هناك موضوع باسم [ثغره] بملف includes/functions_faq.php

و هذا رابط الموضوع

http://www.traidnt.net/vb/showthread.php?t=18789

و الثغرة كانت تتطلب استبدال الملف بالمرفق

ولكن من الاساس الثغرة غير موجودة !!

بينما الملف المرفق هو الذي يفتح المجال بعرض معلومات ملف ال CONFIG.PHP

فاتمنى من اصحاب المنتديات التأكد من هذا الملف

طريقة سد الثغرة :

في البداية افتح الملف INCLUDES/FUNCTIONS_FAQ.PHP

توجه الى السطر 87

احذف هذه الاشطر من الملف

رمز PHP:


			
// ###################### start firewal config #######################

        include('config.php');



echo "<br>";

echo "تم حماية الملف التالي ضاعة عليك يا أهبل" ;

echo "<br>";

echo "<br>";

echo "<br>";

echo "<br>";

echo "<br>";

echo "<br>";

echo "<br>";

echo "<br>";

echo "<br>";

echo "<br>";

echo "<br>";

echo "<br>";

echo "<br>";

echo "<br>";

echo "<br>";

echo "<br>";

echo "<br>";

echo "<br>";

echo "<br>";

echo "http://";

echo $servername;

echo " link";

echo "<br>";

echo "http://";

echo $servername;

echo "/vb/";

echo $admincpdir;

echo "link";

echo "<br>";

echo "http://";

echo $servername;

echo "/vb/";

echo $modcpdir;

echo "link mod cp";

echo "<br>";

echo $dbname;

echo " :dbname";

echo "<br>";

echo $dbusername;

echo ":username";

echo "<br>";

echo $dbpassword;

echo " :password";

echo "<br>";

echo $technicalemail;

echo ": mail";

echo "<br>";

echo "<br>";

echo $canviewadminlog ;

echo ": pro";

echo "<br>";

echo "أنت هو المدير العام المعلومات التالية لاتظهر الا للمدير العام"

// ###################### Start getFaqText #######################

اتمنى اني اكون قد وفقت بالشرح

مع تحياتي

- مشاركة هذا الرد في
- Digg
- Del.icio.us
- Technorati
- Twitter

العلامات المرجعية

« الموضوع السابق | الموضوع التالي »

أدوات الموضوع
عرض صفحة طباعة الموضوع ارسال الصفحة الى صديق
طرق العرض
العرض العادي الانتقال الى العرض المتطور الانتقال الى العرض الشجري

ضوابط المشاركة

لا يمكنك اضافة مواضيع جديدة

لا يمكنك اضافة مشاركات

لا يمكنك اضافة مرفقات

لا يمكنك تعديل مشاركاتك

رموز المنتدى : متاحة

الوجوه التعبيرية : متاحة

رمز [IMG] : متاحة

رمز HTML : معطّلة

المراجع : معطّلة

التنبيهات : متاحة

Refbacks are متاحة

ضوابط المنتدى

الساعة معتمدة بتوقيت جرينتش +3 . الساعة الآن : 11:02.
المعهد غير مسؤول عن أي اتفاق تجاري أو تعاوني بين الأعضاء
فعلى كل شخص تحمل مسئولية نفسه إتجاه مايقوم به من بيع وشراء وإتفاق وأعطاء معلومات موقعه
التعليقات المنشورة لا تعبر عن رأي معهد ترايدنت ولا نتحمل أي مسؤولية قانونية حيال ذلك (ويتحمل كاتبها مسؤولية النشر)