|
|
|
|
||||||
| ركن تطوير منتديات vb3.8.0 :: يمنع منعاً باتا ً .. كتابة اي موضوع يهتم بمشاكل المنتديات (( يمنع وضع نسخ vBulletin )) |
|
|
|
LinkBack | أدوات الموضوع | طرق العرض |
25 - 02 - 2011, 09:44
|
||||
|
ده حل لثغرة Exploit Title: vBulletin 3.8.6 faq.php الثغرة تسمح للمخترق بقراءة معلومات القاعدة عن طريق ملف faq.php اعلم تماماً ان الثغرة قديمة ولكن يوجد العديد من المنتديات العربية بغفلة عن الترقية والتحديث فهذا حل بسيط من MyPhpAdmin ادخل علي قاعدة البيانات التي تخص منتداك اذرع هذا الامر رمز PHP:
هذا رابط يوضح الثغرة بترايد نت للمرخصين http://www.traidnt.net/vb/showthread...3#post14730243 شكرا لكم دمتم بحفظ الله 
|
|
.:: عضو متألق ::.
 
  |
مممم شو رايك في هذا الملف هل صالح ؟ http://www.exploit-db.com/exploits/14455/ |
|
|
|
:: عضـــو::
|
هدا هو الترقيع ... فقط |
|
|
|
.:: عضو متألق ::.
|
غير صحيح
لا الثغرة فقط للنسخة 3.8.6 |
||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
:: عضـــو::
|
وانا اعطيتك طريقتى فى اصلاح الثغرة ... مع العم انى حدفت ملف faq.php كاملا ,, لأنى خفت من ظهو ثغرات اخرى فى هدا المف لأ نى وجدت كم من ثغرة قديمة فى هد الملف ,, وادا عندك منتدى جربها عليها ,, او جربها على السيرفر الشخصى وادا اردت اعطيك رابط استغلال الثغرة تقبل تحياتى اخى ... وجمعة مباركة ... |
|
|
|
:: عضو نشيط ::
 |
السلام عليكم افضل شىء لتفادى هذة الثغرة ومضمونه 100 % تاخذ نسخه من ملف index.php وتضعها في ملف faq.php وبهذة الطريقه اى شخص يدخل الى ملف faq يشوف المنتدى index طريقه مضمونه 100 % وبالوفيق باذن الله |
|
|
|
.:: عضو متألق ::.
|
وعليكم السلام طيب انا محتاجه ملف التعلمات مابي احذفه مثل ترايد نت ماحذفو الملف هل من طريقة
|
|||||||||||||||||||||||
|
|
|
:: عضو نشيط ::
|
مرحبا اخت مريم هذا الرابط شرح فقط لاستغلال الثغرة + الترقيع الذي وضعته بالموضوع
هلا اخ اسحاق فعلا الترقيع بدائي لهكر مبتدأ لا يعرف غير التطبيق
تم الرد عليك من قبل الاخت الفاضلة
شرفني مروك اخ اسحاق وجمعه مباركة علينا جميع والامة العربية بإذن الله .. اللهم فرج كرب اخواتنا في ليبا فعلا الترقيع بدائي لهكر مبتدأ لا يعرف غير التطبيق والثغرة موجودة ايضا لكن عند الترقية او تطبيق الامر بالقاعدة انتهت بدون حذف الملف شكرا لك. |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
:: عضو نشيط ::
|
يا اخوان الثغرة للغة الانجليزية فقط |
|
|
|
:: عضو نشيط ::
|
لان الثغرة تقم باستدعاء بيانات القاعدة عن طريق config['Database']['dbname'] config['MasterServer']['username'] config['MasterServer']['password'] انت ىغير المتغيرات التى يتم استدعائها فقط هتأمن الثغرة دى واى محاولة لاستدعاء البيانات حتى لو فية شيل مرفوع علي موقعك |
|
|
|
:: عضو نشيط ::
|
وهذا احسن حل اخي . تحياتي وعذرا على التدخل , لان توجد طريقه اخرى لو تم الترقيعها . |
|
|
|
| العلامات المرجعية |
| أدوات الموضوع | |
| طرق العرض | |
|
|
[ شرح ] حل ثغرة Exploit Title: vBulletin 3.8.6 faq.php
العرض العادي
