منتدى وتهكر اللي عنده حل لا يبخل جزاكم الله خير

السلام عليكم ورحمة الله وبركاته

مساء الخيرات

هالمنتدى تهكر من نفس اللي هكر منتداي

اتمنى تعطونا حل

http://www.faallaah.com/vb/

وجزاكم الله خير

اخى السبب ثغرة فلود موجود فى منتداك انصحك بالترقية للاصدار الجديد 3.8.1

وحل الاختراق

ادخل الى لوحة التحكم للموقع cpanel
ثم ادخل الى phpmyadmin
ثم اختار القاعدة الخاصة بالمنتدى
ثم ازرع الامر هذا

كود PHP:

---

[color=#000000]UPDATE `template` SET `template` = '<!-- open content container --> ".(($show[''old_explorer'']) ? (" <table cellpadding=\\"0\\" cellspacing=\\"0\\" border=\\"0\\" width=\\"$stylevar[outertablewidth]\\" align=\\"center\\"><tr><td class=\\"page\\" style=\\"padding:0px $stylevar[spacersize]px 0px $stylevar[spacersize]px\\"> ") : (" <div align=\\"center\\"> <div class=\\"page\\" style=\\"width:$stylevar[outerdivwidth]; text-align:$stylevar[left]\\"> <div style=\\"padding:0px $stylevar[spacersize]px 0px $stylevar[spacersize]px\\"> "))."' WHERE `template`.`title` ='spacer_open' ;
[color=#000000][/color][/color] 


---

بسم الله الرحمن الرحيم
في الفترة الأخيرة .. قام أحد أطفال النت بإختراق بعض من المنتديات عن طريق ثغرة تسمى spacer_open
الثغرة ظهرت في منتديات الجيل الثالث ، بالتحديد 3.6 و 3.7 ،
وهذا شرح مبسط لاسترجاع المنتدى بعد اختراقه + شرح الترقيع ،
1-قم بالدخول للوحة التحكم Cpanel كما في الصورة
https://mwadah.com/images/imgcache/2009/02/61.jpg
2-ندخل على الخيار الموضح في الصورة
https://mwadah.com/images/imgcache/2009/02/62.jpg
3-من الأسفل إختار Php my Admin كما في الصورة
https://mwadah.com/images/imgcache/2009/02/63.jpg
4-من اليمين إختر قاعدة البيانات الخاصة بالمنتدى المخترق :-
https://mwadah.com/images/imgcache/2009/02/64.jpg
5-من الأعلى إختار SQL
https://mwadah.com/images/imgcache/2009/02/65.jpg
6-في المربع الفارغ نضع هذا الكود

كود PHP:

---

UPDATE `template` SET `template` = ' ".(($show[''old_explorer'']) ? (" ") : (" "))."' WHERE `template`.`title` ='spacer_open' ; 


---

بعدها سيعود المنتدى للعمل جيداً بعد ذلك ،
الآن يأتي دور الترقيع
افتح ملف Global.php في مجلد vb
ابحث عن
fetch_template('spacer_op en')
استبدل spacer_open بأي شي اخر مثلا ksa4ever
بعدها اذهب للمنتدى ، اذهب للستايل وقم باضافة قالب جديد وسمه ksa4ever وضع فيه التالي

كود PHP:

---

<!-- open content container --> 
<if condition="$show['old_explorer']"> 
    <table cellpadding="0" cellspacing="0" border="0" width="$stylevar[outertablewidth]" align="center"><tr><td class="page" style="padding:0px $stylevar[spacersize]px 0px $stylevar[spacersize]px"> 
<else /> 
<div align="center"> 
    <div class="page" style="width:$stylevar[outerdivwidth]; text-align:$stylevar[left]"> 
        <div style="padding:0px $stylevar[spacersize]px 0px $stylevar[spacersize]px"> 
</if> 


---

ملحوظات :

1-يجب أن يتوافق اسم القالب مع الاسم في ملف global.php

2-يجب أن تقوم بعملية اضافة قالب مع كل ستايل موجود ، ومع الستايلات التي تركبها مستقبلاً

رابط الموضوع الاصلي

حظ سعيد

حسبي الله عليهم ونعم الوكيل
والله كلها ذنوب واغاني
الله يعينك اخوي
حافظ على حماية موقعك