×

ثغرتين في برنامج الـvBulletin الأصدار 3.6.0

السلام عليكم ورحمه الله أسف لأنقطاعي فترة عن المنتدي وأحب أرحب بحبايبي تركي الودعاني - أبو سارة - أحمد x_5 ندخل بالموضوع , بدور في

قديمة 26 - 10 - 2006, 13:46
المشاركة 1
السلام عليكم ورحمه الله

أسف لأنقطاعي فترة عن المنتدي وأحب أرحب بحبايبي

تركي الودعاني - أبو سارة - أحمد x_5

ندخل بالموضوع ,

بدور في ملفات المنتدي , النسخة vBulletin 3.6.0 لقيت ثغرتين

واحدة أنا جربتها وفعاله جداً والثانية ما ظبطت معي كتير لأن أغلب المنتديات حاذفه الملف

او حاطين جدار ناري ولكن الثانية خطر

الأولي في مجلد Install تحديداً ملف tableprefix.php

الخطأ البرمجي في السطر 31
رمز PHP:
require_once(DIR "/{$vbulletin->config['Misc']['admincpdir']}/global.php"); 
الترقيع : جدار ناري أو حذف الملف نهائياً أو تغير اسم مجلد الـInstall

الأكتشاف : أخوكم في الله

الأستثمار : لا يوجد حفاظاً علي آمن المنتديات العربية



___________________________________

الثغرة الثانية وهي الأخطر

تكمن في الصفحة الرئيسية للمنتدي

بملف payment_gateway.php
الثغرة بالسطر رقم 43

رمز PHP:
if (file_exists(DIR '/includes/paymentapi/class_' $api['classname'] . '.php')) 
الترقيع , : تعديل الملف بأي محرر php ولا تنسي أخذ نسخة أحتياطية من الملف في حالة حدوث خطأ

الأكتشاف : اخوكم في الله

الأستثمار : لا يوجد حفاظا علي أمن المنتديات



وللعلم لو حللت الأخطأء هتعرفوا أزاي يتعمل عليها File Include

ملحوظة الثغرتين :FileInclusion

مع التحية
Quite و زوايا معجبون بهذا .
المشاهدات 3079 | التعليقات 51
قديمة 26 - 10 - 2006, 13:53
المشاركة 2
qw90
:: عضـــو::
تاريخ الإنضمام: 13 - 04 - 2006
رقم العضوية : 24350
المشاركات: 57
افتراضي
هذا وهم !
قديمة 26 - 10 - 2006, 13:57
المشاركة 3
الكبير
:: عضـــو::
تاريخ الإنضمام: 11 - 02 - 2006
رقم العضوية : 19522
المشاركات: 62
افتراضي
مشكور خوي على الثغرات دي
قديمة 26 - 10 - 2006, 13:57
المشاركة 4
الكبير
:: عضـــو::
تاريخ الإنضمام: 11 - 02 - 2006
رقم العضوية : 19522
المشاركات: 62
افتراضي
بس يا ترى متنقلتش قسم الثغرات ليييييييييييه :d
قديمة 26 - 10 - 2006, 13:59
المشاركة 5
Cyb3rT
Banned
تاريخ الإنضمام: 18 - 07 - 2005
رقم العضوية : 6221
الدولة : In u'r M!nd
العمر: 39
المشاركات: 525
افتراضي
اقتباس
هذا وهم !
السلام عليكم ,, تعودت دائما علي الأنتقاض أخي الكريم

ولكن أحيانا الوهم يصبح حقيقة فأدرج لنا رابط منتداك وسوف أريك مثال حي

اما بالنسبة , للأخطاء أسال عنها اكبر مبرمج Php وأتحدي ,,

شكراً علي مرورك العطر

مع التحية
قديمة 26 - 10 - 2006, 14:00
المشاركة 6
Cyb3rT
Banned
تاريخ الإنضمام: 18 - 07 - 2005
رقم العضوية : 6221
الدولة : In u'r M!nd
العمر: 39
المشاركات: 525
افتراضي
بس يا ترى متنقلتش قسم الثغرات ليييييييييييه :d


هذا خاص بأدارة المعهد وانا مالي علاقة بيه

شكرا علي المرور
قديمة 26 - 10 - 2006, 14:10
المشاركة 7
qw90
:: عضـــو::
تاريخ الإنضمام: 13 - 04 - 2006
رقم العضوية : 24350
المشاركات: 57
قديمة 26 - 10 - 2006, 14:11
المشاركة 8
qw90
:: عضـــو::
تاريخ الإنضمام: 13 - 04 - 2006
رقم العضوية : 24350
المشاركات: 57
افتراضي
او وينا مثال حي لو في )!
قديمة 26 - 10 - 2006, 14:12
المشاركة 9
صورة 'GINDY' الرمزية
GINDY
:: عضو نشيط ::
تاريخ الإنضمام: 05 - 09 - 2005
رقم العضوية : 8091
المشاركات: 285
افتراضي
شكرا اخوى لكن النسخه 3.6.2 هل ما بها نفس الخطأ ام ماذا
قديمة 26 - 10 - 2006, 14:13
المشاركة 10
صورة 'GINDY' الرمزية
GINDY
:: عضو نشيط ::
تاريخ الإنضمام: 05 - 09 - 2005
رقم العضوية : 8091
المشاركات: 285
افتراضي


رمز PHP:
if (file_exists(DIR '/includes/paymentapi/class_' $api['classname'] . '.php')) 
الترقيع , : تعديل الملف بأي محرر php ولا تنسي أخذ نسخة أحتياطية من الملف في حالة حدوث خطأ

الأكتشاف : اخوكم في الله

الأستثمار : لا يوجد حفاظا علي أمن المنتديات



وللعلم لو حللت الأخطأء هتعرفوا أزاي يتعمل عليها File Include

ملحوظة الثغرتين :FileInclusion

مع التحية
اخوى بنعدل عليها بى ايه اخوى نحذف الكود ام ماعلينا فعله
‏‏‏أنتِ في قلّبي ولا غـيّرك خليّـل ،💜 ندو ❤️
قديمة 26 - 10 - 2006, 14:16
المشاركة 11
صورة 'x_5' الرمزية
x_5
:: TRAIDNT ::
:: رفيق الدرب ::
تاريخ الإنضمام: 20 - 09 - 2004
رقم العضوية : 11
الدولة : :: UAE ::
المشاركات: 258,787
13
افتراضي
هلا اخوي
وشكرا لتنبيهك
مجلد ال Install تستطيع حذفه بعد الترقية فلا حاجة له
الملف الثاني payment_gateway.php

كذلك تستطيع حذفه او تغير اسمه لانه خاص للاشتراكات المدفوعة ولا توجد لدي المنتديات العربية أشتراكات مدفوعة
وشكرا لك
قديمة 26 - 10 - 2006, 14:16
المشاركة 12
صورة 'mR.BiDo' الرمزية
mR.BiDo
:: عضو نشيط ::
تاريخ الإنضمام: 23 - 06 - 2006
رقم العضوية : 25318
الدولة : EgYpT
المشاركات: 552
افتراضي
مشكور على التنبيه
ليست الراحة ان تستريح..انما الراحة ان تتجدد دائما.
المتشائم..من يجعل الفرص المتاحة امامه صعبة.
والمتفائل..من يجعل من الصعاب فرصا سهلة.
اذا كنت ترجو كبار الامور..اعدد لها همة اكبر..وكن يابس العود صلبا..وكن كاسرا قبل ان تكسر.
....
...عبــداللهـ احمد...
قديمة 26 - 10 - 2006, 14:21
المشاركة 13
صورة 'GINDY' الرمزية
GINDY
:: عضو نشيط ::
تاريخ الإنضمام: 05 - 09 - 2005
رقم العضوية : 8091
المشاركات: 285
افتراضي
تم حذف الملف الثانى لان ملف الانستول اكيد بيحذف بعد التحميل شكرا اخوانى وتم التقييم
‏‏‏أنتِ في قلّبي ولا غـيّرك خليّـل ،💜 ندو ❤️
قديمة 26 - 10 - 2006, 14:48
المشاركة 14
الكبير
:: عضـــو::
تاريخ الإنضمام: 11 - 02 - 2006
رقم العضوية : 19522
المشاركات: 62
افتراضي
يعني الأولاني والتاني بيتحذفوا .. طب مقالش كدا من الأول ليه :d

كل سنه وانتوا طيبين يا شباب :>
قديمة 26 - 10 - 2006, 14:54
المشاركة 15
صورة 'العذاب' الرمزية
العذاب
تحت المجهر
تاريخ الإنضمام: 12 - 05 - 2005
رقم العضوية : 4275
الدولة : البعد الرابع
العمر: 37
المشاركات: 12,309
افتراضي
يعطيك العافية على التنبيه ,,
 
اضافة رد
 

::[مـكتبة هـاكات]:: تمبلت توسيط المواضيع والمعلومات

أدوات الموضوع ابحث في الموضوع
ابحث في الموضوع:

البحث المتقدم
طرق العرض


الساعة معتمدة بتوقيت جرينتش +3 . الساعة الآن : 20:52.
المعهد غير مسؤول عن أي اتفاق تجاري أو تعاوني بين الأعضاء
فعلى كل شخص تحمل مسئولية نفسه إتجاه مايقوم به من بيع وشراء وإتفاق وأعطاء معلومات موقعه
التعليقات المنشورة لا تعبر عن رأي معهد ترايدنت ولا نتحمل أي مسؤولية قانونية حيال ذلك (ويتحمل كاتبها مسؤولية النشر)

جميع الحقوق محفوظة Traidnt 2019
  • 00966138651070
  • 00966138648289
  • 2051033691
Powered by vBulletin® Version 3.8.11 .Copyright ©2000 - 2020, Jelsoft Enterprises Ltd
SEO by vBSEO ©2011, Crawlability, Inc.