تغرات لازم تقفل في منتداك

27 - 12 - 2005, 10:24 بوصالح غير متواجد حاليآ بالمنتدى

بوصالح

:: مصمم محترف ::

بيانات موقعي

اسم الموقع: تصميم . كوم

اصدار المنتدى: VB 3.6.7 PL1

تغرات لازم تقفل في منتداك

اخواني الكرام
الملفات موجودة بمجلد المنتدى الرئيسي :
قبل التعديل احفظ نسخه احتياطية

الملف الاول ملف أخر 10 مواضيع
إبحث عن الداله التاليه

رمز PHP:


			
$fsel

و الداله التاليه

رمز PHP:


			
$ftitle

[blink]و إحذفهم[/blink]

وهم يكونوا فى ملف ttlast.php
و إن لم تجدهم فيه فستجدهم فى ملف last10.php
انتهى الترقيع لثغرة اخر 10 مواضيع

[line]

2- ثغرة الرسائل الخاصه:
الترقيع للثغره :
فى ملف private.php

إبحث عن الكود التالى

رمز PHP:


			
// trim the text fields

 $pm['title'] = trim($pm['title']);

 $pm['message'] = trim($pm['message']);

و إستبدله بالاتى

رمز PHP:


			
// trim the text fields

 $pm['title'] = trim(xss_clean($pm['title']));

 $pm['recipients'] = trim(xss_clean($pm['recipients']));

 $pm['message'] = trim($pm['message']);

انتهى الترقيع لثغرة الرسائل الخاصة

[line]

3- ثغرة ملف التعليمات faq.php

الترقيع للثغره :

* افتح ملف faq.php وقم بالبحث عن الأسطر التاليه:

رمز PHP:


			
// initialize some template bits

$faqbits = '';

$faqlinks = '';

أضف بعدها مايلي:

رمز PHP:


			
$navbits[''] =$vbphrase['faq'];

أنتهى الترقيع في ثغرة faq.php

[line]

4- ثغرة memberlist.php

أ- اذهب إلى لوحة تحكم منتداك
ب- من خيارات المنتدى اذهب للخيار (قوائم الأعضاء و مشاهدة الهوية) و قم بالضغط على الخيار ( لا ) في أول الصفحة و احفظ العمل

انتهى

[line]

ثغرة مركز رفع الملفات

اولا: الثغرة متواجده في المراكز التحميل الملفات والهاكات التحميل بـ المنتديات الvb وغيرة وهـي أمتداد (3gp) تمكن المخترق من رفع shell.php.3gp
وهذه الـشيل:::أختراق الموقع + احتمال السيرفر بالكامل
وثغرات مركز التحميل بالامتدادات التالية: rar & jpg & gif & 3gp nEw

يااانك تحذف المركز التحميل وتفتك او انك تفتح المفكرة :: وتحط فيها هذه الكود:

رمز Code:

RemoveType .php .php3 .phtml .pl .cgi .rar .jpg .3gp .gif .asp

htaccess

وتـرفعه على نفس مجلد المركز التحميل من الاف تي بي FTP طبعا
وللعلم
لن تستطيع أن تسمى ملف .htaccess ولكنك ستجعله htaccess.txt وترفعه بالاف تى بى
وتعيد تسميته الى .htaccess بالاف تى بى

انتهى

[line]

ثغرة ملف editpost.php

الترقيع للثغره :
*قم بفتح ملف editpost.php وابحث عن السطر التالي

رمز PHP:


			
$edit['title'] = trim($_POST['title']);

وسوف تجدها مرتين

إستبدلهم بالسطر التالى

رمز PHP:


			
$edit['title'] = trim(xss_clean($_POST['title']));

انتهى

[line]

ثغرة ملف authorize.php

وهي ثغره من نوع SQL Injection.

وهو ملف خاص بتطبيق عمليات الشراء والتحقق من بعض مواقع الصرافات مثل paypal
وهو ليس لازم لعمل المنتدى فلو تم حذفه يكون أفضل
الترقيع للثغره :

انا عن نفسى أفضل حذفه ولكن لو أردت الابقاء عليه مع ترقيعه فإبحث عن الكود التالى

رمز PHP:


			
$userid = $DB_site->query_first("SELECT userid, languageid, styleid FROM " . TABLE_PREFIX . "user WHERE userid = " . $item_number[1]);

و إستبدله بالكود التالى

رمز PHP:


			
$userid = $DB_site->query_first("SELECT userid, languageid, styleid FROM " .



TABLE_PREFIX . "user WHERE userid = " .intval( $item_number[1]));

[/align]

- مشاركة هذا الرد في
- Digg
- Del.icio.us
- Technorati
- Twitter

توقيع بوصالح

دروات تدريبية مرئية بإشراف الأستاذ : بوصالح
الدعم الفني لشركة تصميم

رقم المشاركة : [ 2 ]

27 - 12 - 2005, 10:28 ملاك الحاسوب غير متواجد حاليآ بالمنتدى

ملاك الحاسوب

:: تطوير المواقع ::

بيانات موقعي

اسم الموقع: منتديات روسيا اليوم

اصدار المنتدى: 4.0.2

جزاك الله كل خير يا بو صالح

ولا حرمني من هل التواصل يا غالي

وفعلاً هادي أهم الثغرات إلي للازم تتسكر بهل النسخة

تحياتي لك

وموضوع مهم

أخوك

ملاك الحاسوب

ملاك الحاسوب

أضفني كصديق

- مشاركة هذا الرد في
- Digg
- Del.icio.us
- Technorati
- Twitter

توقيع ملاك الحاسوب

روسيا اليوم .... مشروع جديد من صديق قديم .

http://arabic.rt.com/forum

رقم المشاركة : [ 3 ]

27 - 12 - 2005, 10:38 نزيف الصمت غير متواجد حاليآ بالمنتدى

نزيف الصمت

:: عضو نشيط ::

بيانات موقعي

اسم الموقع: للمساعدة

اصدار المنتدى: صفحتي

جزاك الله كل خير يابو صالح علي التنبيه والطريق كيف اغلاقها ..

فعلاً لان فك تشفير Md5 سهل بثواني يتم شخطه وفكه ومهما كانت الارقام والاحرف

وعلي فكره مو بس الصيغ هذى
php .php3 .phtml .pl .cgi .rar .jpg .3gp .gif .asp

في صيغ كثيررره .. كل صيغه اللي لم يتعرف عليها نظام لينكس ...exe بعد ضيفهم معاهم

تسلم يمناك لا عدمناك

نزيف الصمت

أضفني كصديق

- مشاركة هذا الرد في
- Digg
- Del.icio.us
- Technorati
- Twitter

توقيع نزيف الصمت

أسأل formspring.me...

about Me

مدونة نزف

إستضافة مدونات فقط

My Mobile: iPhone 4S White iOS 5
My Mobile : Samsung Galaxy SII White
Laptop: Mac SO X
Version 10.6.8
2.26 GHz Intel Core 2 Duo
NVIDIA GeForce 9400M

رقم المشاركة : [ 4 ]

27 - 12 - 2005, 10:42 نظر عيني غير متواجد حاليآ بالمنتدى

نظر عيني

:: عضو نشيط ::

بيانات موقعي

اصدار المنتدى: VB 3.6.5

عشت يا بعدي حيي

نظر عيني

أضفني كصديق

- مشاركة هذا الرد في
- Digg
- Del.icio.us
- Technorati
- Twitter

توقيع نظر عيني

زكاة العلم نشرة

رقم المشاركة : [ 5 ]

27 - 12 - 2005, 11:32 x_5 غير متواجد حاليآ بالمنتدى

x_5

:: TRAIDNT ::
:: رفيق الدرب ::

بيانات موقعي

اسم الموقع: vbulletin.ae

اصدار المنتدى: :: مجتمع ترايدنت ::

تسلم اخوي

x_5

أضفني كصديق

- مشاركة هذا الرد في
- Digg
- Del.icio.us
- Technorati
- Twitter

توقيع x_5

‏‏كُنْ فيْ الْحياهْ كَعابر سبيلٍ وَاتْرُكْ وراءكَ كُل أثرِ جَميل
فَما نَحنُ فِيْ الدُنيا إِلَاضُيُوْف وَما عَلى الضيوْفِ إِلَاالرحيل
واحــد مـــ x_5ـــن النـاس ©

رقم المشاركة : [ 6 ]

27 - 12 - 2005, 11:39 ابو محجن غير متواجد حاليآ بالمنتدى

ابو محجن :: عضو نشيط ::	بارك الله بك اخي بو صالح ابو محجن أضفني كصديق مشاركة هذا الرد في Digg Del.icio.us Technorati Twitter
ابو محجن :: عضو نشيط ::	توقيع ابو محجن انصر نبيك يا مسلم وقاطع المنتجات الدنماركية أرسل خطابك لنصرة نبيك صلى الله عليه وسلم http://www.no4dane.com/ .بسم الله الرحمن الرحيم. (قَاتِلُوهُمْ يُعَذِّبْهُمْ اللَّهُ بِأَيْدِيكُمْ وَيُخْزِهِم ْوَيَنْصُرْكُمْ عَلَيْهِمْ وَيَشْفِ صُدُورَ قَوْمٍ مُؤْمِنِينَ * وَيُذْهِبْ غَيْظَ قُلُوبِهِمْ وَيَتُوبُ اللَّهُ عَلَى مَنْ يَشَاء وَاللَّهُ عَلِيم ٌحَكِيمٌ)

رقم المشاركة : [ 7 ]

27 - 12 - 2005, 13:41 ملاك الحاسوب غير متواجد حاليآ بالمنتدى

ملاك الحاسوب

:: تطوير المواقع ::

بيانات موقعي

اسم الموقع: منتديات روسيا اليوم

اصدار المنتدى: 4.0.2

اقتباس

المشاركة الأصلية أضيفت بواسطة : نزيف الصمت


	فعلاً لان فك تشفير Md5 سهل بثواني يتم شخطه وفكه ومهما كانت الارقام والاحرف

أخوي فك الـ Md5 صعب ما هو سهل ولكن البرامج هي إلي هونته

بس صدقني فك الـ Md5 أصعب منه مافي

بس مجرد معلومة ما أكثر أخوي

وتحياتي لك

ملاك الحاسوب

- مشاركة هذا الرد في
- Digg
- Del.icio.us
- Technorati
- Twitter

توقيع ملاك الحاسوب

روسيا اليوم .... مشروع جديد من صديق قديم .

http://arabic.rt.com/forum

رقم المشاركة : [ 8 ]

27 - 12 - 2005, 13:52 shorbagy غير متواجد حاليآ بالمنتدى

shorbagy

.:: عضو متألق ::.

بيانات موقعي

اصدار المنتدى: لا أملك منتدى

ربى يعيطك العافية اخوي بو صالح
والبنسبة لفك التشفير ممكن يقعد 3 او 4 ايام متواصلة
وما اعتقد الى خايف منتدي هيسيب الباسورد بتاعة اكثر من 3 ايام :(

shorbagy

أضفني كصديق

- مشاركة هذا الرد في
- Digg
- Del.icio.us
- Technorati
- Twitter

توقيع shorbagy

يارب سترك ورضاك وعفوك عنا يارب

رقم المشاركة : [ 9 ]

27 - 12 - 2005, 13:59 max غير متواجد حاليآ بالمنتدى

max

:: عضو نشيط ::

بيانات موقعي

اصدار المنتدى: لا أملك منتدى

بارك الله فيك
موضوع راقي من شخص ارقى
تحياتي لك

max

أضفني كصديق

- مشاركة هذا الرد في
- Digg
- Del.icio.us
- Technorati
- Twitter

رقم المشاركة : [ 10 ]

27 - 12 - 2005, 16:12 كلمة الحق2 غير متواجد حاليآ بالمنتدى

كلمة الحق2

:: عضو نشيط ::

بيانات موقعي

اسم الموقع: منتديات بغداد للأبد

اصدار المنتدى: 4.1.10

ياريت واحد يقول لنا شلون تصير الثغرة لكي نجربها على منتدياتنا

كلمة الحق2

أضفني كصديق

- مشاركة هذا الرد في
- Digg
- Del.icio.us
- Technorati
- Twitter

توقيع كلمة الحق2

دليلك في تلوين الملف الشخصي

Tag...كلمات البحث

طريقة تحويــــل منتداك من موقع إلى موقع آخــــر

الطريقة النهائية لأرسال رسالة منسقة في جروب الياهو

رقم المشاركة : [ 11 ]

27 - 12 - 2005, 16:17 d3mfny غير متواجد حاليآ بالمنتدى

d3mfny

.:: عضو متألق ::.

بيانات موقعي

اسم الموقع: مؤسسة الدعم الفني العربي

اصدار المنتدى: منتج اخر

يعطيك الف عافية بو صالح

ربي يحفظك

تقبل تحياتي
support

d3mfny

أضفني كصديق

- مشاركة هذا الرد في
- Digg
- Del.icio.us
- Technorati
- Twitter

توقيع d3mfny

و قل ربي زدني علماً

khaled
D3mfny
إدارة مؤسسة الدعم الفني العربي
www.d3mfny.net
فقط الاضافات خاص بالطلبات
d3mfny

d3mfny.net

رقم المشاركة : [ 12 ]

27 - 12 - 2005, 16:19 sky4web غير متواجد حاليآ بالمنتدى

sky4web :: عضو نشيط ::	للحين محد قدر يفك تشفير md5 .. مشكور اخوي على التراقيع .. احترامي sky4web أضفني كصديق مشاركة هذا الرد في Digg Del.icio.us Technorati Twitter
sky4web :: عضو نشيط ::	توقيع sky4web سبحان الله وبحمده سبحان الله العظيم

رقم المشاركة : [ 13 ]

27 - 12 - 2005, 16:22 عدنان العنزي غير متواجد حاليآ بالمنتدى

عدنان العنزي

:: عضو شرف ::

بيانات موقعي

اصدار المنتدى: 3.8.4

هل الترقيعات ذي لجميع النسخ ام لنسخة 3.0.9 وما دون

عدنان العنزي

أضفني كصديق

- مشاركة هذا الرد في
- Digg
- Del.icio.us
- Technorati
- Twitter

توقيع عدنان العنزي

تطوير منتديات - فك الاختراقات بجميع انواعها - ترقية منتديات واستايلات

al.000@hotmail.com

رقم المشاركة : [ 14 ]

27 - 12 - 2005, 19:06 القيصــــر غير متواجد حاليآ بالمنتدى

القيصــــر

:: عضو شرف ::

بيانات موقعي

اسم الموقع: مؤسسة العويبدي

اصدار المنتدى: مدونات

سلمت والله ولاهنت

القيصــــر

أضفني كصديق

- مشاركة هذا الرد في
- Digg
- Del.icio.us
- Technorati
- Twitter

توقيع القيصــــر

:: TRAIDNT FORUM ::

حبـــها وسط الحشا مايمحيــ ..!!

لاوعهد اللهـ لوطــالـ الزمـانـ ..!!

رقم المشاركة : [ 15 ]

27 - 12 - 2005, 19:32 نزيف الصمت غير متواجد حاليآ بالمنتدى

نزيف الصمت

:: عضو نشيط ::

بيانات موقعي

اسم الموقع: للمساعدة

اصدار المنتدى: صفحتي

اقتباس


	خوي فك الـ Md5 صعب ما هو سهل ولكن البرامج هي إلي هونته بس صدقني فك الـ Md5 أصعب منه مافي بس مجرد معلومة ما أكثر أخوي وتحياتي لك ملاك الحاسوب

صدقت في كلامك ملاك الحاسوب صعب مو سهل بس البرامج هونته

اقتباس


	للحين محد قدر يفك تشفير md5 .. مشكور اخوي على التراقيع .. احترامي

ليش للحين محد يقدر يفك تشفير MD5
??

اذا انت ماقدرت انا قدرت وغيري كثير قدرو

مافيه شي مستحيل او محد يقدر ...

قول صعب اى بس مستحيل او محد يقدر انساه احذفها من قاموسك

فماان لله

نزيف الصمت

أضفني كصديق

- مشاركة هذا الرد في
- Digg
- Del.icio.us
- Technorati
- Twitter

توقيع نزيف الصمت

أسأل formspring.me...

about Me

مدونة نزف

إستضافة مدونات فقط

My Mobile: iPhone 4S White iOS 5
My Mobile : Samsung Galaxy SII White
Laptop: Mac SO X
Version 10.6.8
2.26 GHz Intel Core 2 Duo
NVIDIA GeForce 9400M

أدوات الموضوع
عرض صفحة طباعة الموضوع ارسال الصفحة الى صديق
طرق العرض
العرض العادي الانتقال الى العرض المتطور الانتقال الى العرض الشجري

تغرات لازم تقفل في منتداك

اخواني الكرام الملفات موجودة بمجلد المنتدى الرئيسي : قبل التعديل احفظ نسخه احتياطية الملف الاول ملف أخر 10 مواضيع إبحث عن الداله التاليه رمز PHP: