ممكن شرحثغرة newthread.php داخل المجلد الاساسي للمنتدي
شبـآب أنا نسخة منتدآي 3.8.7
ممكن أحد يجيب لنا شرح لترقيع هذي الثغرة
لقيت شرح لها بس ماظبط معي
كل ماسويها ماأقدر أضيف موآضيع
لو تكرمتوآ نبي الطريقة الصحيحة
هذا مثال للطريقة الي قمت بهـآ
قمت بالبحث عن هذا الكود
كود:
$newpost['title'] =& $vbulletin->GPC['subject'];
وقمت بإستبدآلة بالكود
كود:
//------------ Protect-Sites.CoM --------------- $bandWordsR=strtolower(& $vbulletin->GPC['subject']); if(!(eregi('content',$bandWordsR) or eregi('****************************',$bandWordsR) or eregi('equiv',$bandWordsR) or eregi('********************************',$bandWordsR) or eregi('****************',$bandWordsR))) { $newpost['title'] =& $vbulletin->GPC['subject']; } else { $newpost['title'] =htmlspecialchars_uni(& $vbulletin->GPC['subject']); } if( eregi('script',$bandWordsR) and eregi('window',$bandWordsR) and eregi('javascript',$bandWordsR) and eregi('location',$bandWordsR)) $newpost['title'] =''; //------------ Protect-Sites.CoM ---------------
رد: ممكن شرحثغرة newthread.php داخل المجلد الاساسي للمنتدي
قم بإيقاف الهاكات
وجرب
ثم
قم بتحمل فولدرclientscript مرة أخرى ووافق على الاستبدال
لو ظلت المشكلة رقى المنتدى بنسخة ملفات جديدة
لو ظلت المشكلة كلم المستضيف
بالتوفيق ان شاء الله
منقول من الاخ WebCraker
رد: ممكن شرحثغرة newthread.php داخل المجلد الاساسي للمنتدي
مشـكورة يـآلغـلا ...
بس لوتكرمتي لو رآبط الموضوع .
لآني بصـرآحة للحين ضعيف بأمور ترقيع الثغـرآت
ويعطيك العـآفية على الشـرح وانشـآء الله بجرب مثل ماشرحتي
رد: ممكن شرحثغرة newthread.php داخل المجلد الاساسي للمنتدي
رد: ممكن شرحثغرة newthread.php داخل المجلد الاساسي للمنتدي
اقتباس:
المشاركة الأصلية كتبت بواسطة الريم النجديه
سـم الله عدوينك ... وتسلم يدينك يـآلغـلآ
فديتك ... ولا عدمنـآ من ردودك الجميلة ... جـآري متـآبعه الشروحـآت
وبرد عليك إنشـآء الله
