اغيثوني والله المغيث اخواني تم اختراق منتداي

بسم الله الرحمن الرحيم
في الفترة الأخيرة .. قام أحد أطفال النت بإختراق بعض من المنتديات عن طريق ثغرة تسمى spacer_open
الثغرة ظهرت في منتديات الجيل الثالث ، بالتحديد 3.6 و 3.7 ،
وهذا شرح مبسط لاسترجاع المنتدى بعد اختراقه + شرح الترقيع ،
1-قم بالدخول للوحة التحكم Cpanel كما في الصورة
https://mwadah.com/images/imgcache/2009/02/61.jpg
2-ندخل على الخيار الموضح في الصورة
https://mwadah.com/images/imgcache/2009/02/49.gifنقره على هذا الشريط لتكبير الصورةhttps://mwadah.com/images/imgcache/2009/02/62.jpg
3-من الأسفل إختار Php my Admin كما في الصورة
https://mwadah.com/images/imgcache/2009/02/49.gifنقره على هذا الشريط لتكبير الصورةhttps://mwadah.com/images/imgcache/2009/02/63.jpg
4-من اليمين إختر قاعدة البيانات الخاصة بالمنتدى المخترق :-
https://mwadah.com/images/imgcache/2009/02/64.jpg
5-من الأعلى إختار SQL
https://mwadah.com/images/imgcache/2009/02/49.gifنقره على هذا الشريط لتكبير الصورةhttps://mwadah.com/images/imgcache/2009/02/65.jpg
6-في المربع الفارغ نضع هذا الكود

كود PHP UPDATE `template` SET `template` = ' ".(($show[''old_explorer'']) ? (" ") : (" "))."' WHERE `template`.`title` ='spacer_open' ;

بعدها سيعود المنتدى للعمل جيداً بعد ذلك ،
الآن يأتي دور الترقيع
افتح ملف Global.php في مجلد vb
ابحث عن
fetch_template('spacer_op en')
استبدل spacer_open بأي شي اخر مثلا ksa4ever
بعدها اذهب للمنتدى ، اذهب للستايل وقم باضافة قالب جديد وسمه ksa4ever وضع فيه التالي

كود PHP 
<if condition="$show['old_explorer']">
<table cellpadding="0" cellspacing="0" border="0" width="$stylevar[outertablewidth]" align="center"><tr><td class="page" style="padding:0px $stylevar[spacersize]px 0px $stylevar[spacersize]px">
<else />
<div align="center">
<div class="page" style="width:$stylevar[outerdivwidth]; text-align:$stylevar[left]">
<div style="padding:0px $stylevar[spacersize]px 0px $stylevar[spacersize]px">
</if>

ملحوظات :

1-يجب أن يتوافق اسم القالب مع الاسم في ملف global.php

2-يجب أن تقوم بعملية اضافة قالب مع كل ستايل موجود ، ومع الستايلات التي تركبها مستقبلاً

رابط الموضوع الاصلي

حظ سعيد