تراجع إلى الخلف   :: TRAIDNT FORUM :: > قسم تطوير المنتديات > ركن تطوير منتديات vb3.8.0 > ركن ثغرات النسخه الثالثه

ركن ثغرات النسخه الثالثه لجميع النسخ التاليه : [vB3.8.0] +[vB3.7.0] +[vB3.6.0] + [vB3.5.0] + [vB3.0.0] : هذا الركن لايقبل إضافة أي مشاركه

[ترقيع] في ملف newthread.php للنسخ vB3.5.x و vB3.6.x

السلام عليكم ورحمه الله درجة خطورة الثغره : عاليه النسخ المصابه : vB3.5.xو vB3.6.x المكتشف : FLASHYAN المصدر : xxxxxxxxx هناك ثغرة لااعلم مدى حداثتها

 
  #1  
قديمة 03 - 09 - 2006, 20:29 FLASHYAN غير متواجد حاليآ بالمنتدى
:: عضو فعال ::
بيانات موقعي
اسم الموقع: ضوء الفلاش
اصدار المنتدى: صفحتي
 





FLASHYAN مميزFLASHYAN مميزFLASHYAN مميزFLASHYAN مميزFLASHYAN مميز

السلام عليكم ورحمه الله
  • درجة خطورة الثغره : عاليه
  • النسخ المصابه : vB3.5.xو vB3.6.x
  • المكتشف : FLASHYAN
  • المصدر : xxxxxxxxx


هناك ثغرة لااعلم مدى حداثتها

اصيب موقعي بإختراق وكل مايدل على هذا الاختراق انه عن طريق التمبلت Forumhome

الى ان نبهني الاخ العجيب ( ابو الحسن ) بوجود META TAG في احد المواضيع وبالطبع سوف تظهر المواضيع الاخير في اي قسم في جدول اخر المشاركات في الصفحة الرئيسية بالمنتدى

الكود الذي تم استخدامه في موقعي هوا للتحويل الذاتي لموقع المخترق

لن اذكر الكود منعا لإنتشارة

الترقيع :

عن طريق ملف newthread.php الموجود في مجلد المنتدى الرئيسي

والتعديل هنا لكي نمنع ال <TAG> من الظهور في عنواين المواضيع



اولا قم بأخذ نسخه احتياطيه من الملف newthread.php

قم بفتح الملف newthread.php

وابحث عن :
رمز PHP:
$newpost['title'] =& $vbulletin->GPC['subject']; 
إستبدلها بـ :

رمز PHP:
    $newpost['title'] =htmlspecialchars_uni(& $vbulletin->GPC['subject']);
    
//    $newpost['title'] =& $vbulletin->GPC['subject']; 

وهنا قمنا بإيقاف السطر القديم واضافة الجديد المعدل

تمت التجربه على النسخه 3.5.4 و النسخه 3.6.0 تحمل نفس الخطأ في النسخه السابقه

الملف الجاهز المعدل للنسحه 3.5.4 في المرفقات وانتبهو ترا نسختي مرخصه اخاف يكون في الملف اكواد تبليغ ولا شي تراني ماافهم في ذي السوالف

احسن شي عدلو الملف يدوي

وفي الاخير ارجو يامن استفدت من موضوعي ان تدعي لي ولاخوي بشير في ظهر الغيب


تحيتي

ابو عبدالله
الملفات المرفقة
نوع الملف : zip newthread.zip (4.2 كيلوبايت, عدد مرات المشاهدة 875 مرة)
توقيع FLASHYAN
 

العلامات المرجعية

أدوات الموضوع
طرق العرض

ضوابط المشاركة
لا يمكنك اضافة مواضيع جديدة
لا يمكنك اضافة مشاركات
لا يمكنك اضافة مرفقات
لا يمكنك تعديل مشاركاتك

رمز [IMG] : متاحة
رمز HTML : معطّلة
المراجع : معطّلة
Refbacks are متاحة




الساعة معتمدة بتوقيت جرينتش +3 . الساعة الآن : 21:41.
المعهد غير مسؤول عن أي اتفاق تجاري أو تعاوني بين الأعضاء
فعلى كل شخص تحمل مسئولية نفسه إتجاه مايقوم به من بيع وشراء وإتفاق وأعطاء معلومات موقعه
التعليقات المنشورة لا تعبر عن رأي معهد ترايدنت ولا نتحمل أي مسؤولية قانونية حيال ذلك (ويتحمل كاتبها مسؤولية النشر)


Powered by vBulletin® Version 3.8.7
.Copyright ©2000 - 2012, Jelsoft Enterprises Ltd

SEO by vBSEO 3.6.0 ©2011, Crawlability, Inc.