منتدى وتهكر اللي عنده حل لا يبخل جزاكم الله خير

[جنرالهم كلهم]

السلام عليكم ورحمة الله وبركاته

مساء الخيرات

هالمنتدى تهكر من نفس اللي هكر منتداي

اتمنى تعطونا حل

http://www.faallaah.com/vb/

وجزاكم الله خير

[الزعـيـم]

اخى السبب ثغرة فلود موجود فى منتداك انصحك بالترقية للاصدار الجديد 3.8.1

وحل الاختراق

ادخل الى لوحة التحكم للموقع cpanel
ثم ادخل الى phpmyadmin
ثم اختار القاعدة الخاصة بالمنتدى
ثم ازرع الامر هذا

[color=#000000]UPDATE `template` SET `template` = '<!-- open content container --> ".(($show[''old_explorer'']) ? (" <table cellpadding=\\"0\\" cellspacing=\\"0\\" border=\\"0\\" width=\\"$stylevar[outertablewidth]\\" align=\\"center\\"><tr><td class=\\"page\\" style=\\"padding:0px $stylevar[spacersize]px 0px $stylevar[spacersize]px\\"> ") : (" <div align=\\"center\\"> <div class=\\"page\\" style=\\"width:$stylevar[outerdivwidth]; text-align:$stylevar[left]\\"> <div style=\\"padding:0px $stylevar[spacersize]px 0px $stylevar[spacersize]px\\"> "))."' WHERE `template`.`title` ='spacer_open' ;
[color=#000000][/color][/color] 

[المشاغب الكبير]

بسم الله الرحمن الرحيم
في الفترة الأخيرة .. قام أحد أطفال النت بإختراق بعض من المنتديات عن طريق ثغرة تسمى spacer_open
الثغرة ظهرت في منتديات الجيل الثالث ، بالتحديد 3.6 و 3.7 ،
وهذا شرح مبسط لاسترجاع المنتدى بعد اختراقه + شرح الترقيع ،
1-قم بالدخول للوحة التحكم Cpanel كما في الصورة

2-ندخل على الخيار الموضح في الصورة

3-من الأسفل إختار Php my Admin كما في الصورة

4-من اليمين إختر قاعدة البيانات الخاصة بالمنتدى المخترق :-

5-من الأعلى إختار SQL

6-في المربع الفارغ نضع هذا الكود

UPDATE `template` SET `template` = ' ".(($show[''old_explorer'']) ? (" ") : (" "))."' WHERE `template`.`title` ='spacer_open' ; 

بعدها سيعود المنتدى للعمل جيداً بعد ذلك ،
الآن يأتي دور الترقيع
افتح ملف Global.php في مجلد vb
ابحث عن
fetch_template('spacer_op en')
استبدل spacer_open بأي شي اخر مثلا ksa4ever
بعدها اذهب للمنتدى ، اذهب للستايل وقم باضافة قالب جديد وسمه ksa4ever وضع فيه التالي

<!-- open content container --> 
<if condition="$show['old_explorer']"> 
    <table cellpadding="0" cellspacing="0" border="0" width="$stylevar[outertablewidth]" align="center"><tr><td class="page" style="padding:0px $stylevar[spacersize]px 0px $stylevar[spacersize]px"> 
<else /> 
<div align="center"> 
    <div class="page" style="width:$stylevar[outerdivwidth]; text-align:$stylevar[left]"> 
        <div style="padding:0px $stylevar[spacersize]px 0px $stylevar[spacersize]px"> 
</if> 

ملحوظات :

1-يجب أن يتوافق اسم القالب مع الاسم في ملف global.php

2-يجب أن تقوم بعملية اضافة قالب مع كل ستايل موجود ، ومع الستايلات التي تركبها مستقبلاً

رابط الموضوع الاصلي

حظ سعيد

[العاشق المحرومم]

حسبي الله عليهم ونعم الوكيل
والله كلها ذنوب واغاني
الله يعينك اخوي
حافظ على حماية موقعك