xpredo script

العودة   نيو حب > منتديات الحاسب والاتصالات > تطوير المواقع والمنتديات > منتدى تطوير المواقع
التسجيل

[بشرى] حل ثغرة الـ met a t ag على الروابط في جميع الاصدارات الجديدة

منتدى تطوير المواقع

02-05-2007, 12:01 PM
hosam
 
Thumbs up [بشرى] حل ثغرة ال met a t ag على الروابط في جميع الاصدارات الجديدة

السلام عليكم

تحيه طيبه


هناك ثغرة لااعلم مدى حداثتها

اصيب موقعي بإختراق وكل مايدل على هذا الاختراق انه عن طريق التمبلت Forumhome

الى ان نبهني الاخ العجيب ( ابو الحسن ) بوجودmet a t agفي احد المواضيع وبالطبع سوف تظهر المواضيع الاخير في اي قسم في جدول اخر المشاركات في الصفحة الرئيسية بالمنتدى

الكود الذي تم استخدامه في موقعي هوا للتحويل الذاتي لموقع المخترق

لن اذكر الكود منعا لإنتشارة

الترقيع :

عن طريق ملف newthread.php الموجود في مجلد المنتدى الرئيسي

والتعديل هنا لكي نمنع ال < > من الظهور في عنواين المواضيع



اولا قم بأخذ نسخه احتياطيه من الملف newthread.php

قم بفتح الملف newthread.php

وابحث عن :

كود PHP:
$newpost['title'] =& $vbulletin->GPC['subject']; 
إستبدلها بـ :
كود PHP:
$newpost['title'] =htmlspecialchars_uni(& $vbulletin->GPC['subject']);  
    
//    $newpost['title'] =& $vbulletin->GPC['subject']; 


==============
وهنا قمنا بإيقاف السطر القديم واضافة الجديد المعدل

تمت التجربه على النسخه 3.5.4 و النسخه 3.6.0 تحمل نفس الخطأ في النسخه السابقه

احسن شي عدلو الملف يدوي
:::::::::::::::::::::::::::
::[ حفظا للحقوق ]::

تطوير وترقيع:FlashLight

تطوير وتعديل: ! عاسف المهرة !

=================
[ختاما]

وفي الاخير ارجو يامن استفدت من موضوعي ان تدعي لي ولاخوي بشير في ظهر الغيب
من مواضيع : hosam ماذا تعرف WebP
[ ترقيع ] منتج الإحصائية المتقدمة الشاملة وأخيـــــــــراَ .
ثغره جديده "التحويل مثل سابقها تكتسح المنتديات اليوم
حل مشكله تعطل هاك الفى بى سيو vbseo بعد تغير مسار config
ترقيع مهم جدا جدا جدا للنسخه 3.6.1 يؤدى الى فقد البيانات Data Loss
 

الكلمات الدلالية (Tags)
ag, الاصدارات, الجديدة, الروابط, الف, تصرخ, ثغرة, دم, جميع, met, على, في

أدوات الموضوع

الانتقال السريع

المواضيع المتشابهه
الاصدارات الجديدة من احدث الموديلات للجوال **mr.gebo**
بورشه تختار التشويق والسواد لطراز كايين الجديدة !
اودي Tt الجديدة

[بشرى] حل ثغرة الـ met a t ag على الروابط في جميع الاصدارات الجديدة

الساعة الآن 11:39 PM.