باتش pl1 للنسخة 3.7.2

السلام عليكم ورحمة الله وبركاته

الكل يعلم أنه قبل أيام تم ترقيع ثغرة xss في النسخة 3.7.2 أثناء العمل في debug mode
المصدر: http://www.vbulletin.com/forum/showthread.php?p=1591431

الترقيع :

1- للأعضاء المرخصين توجه إلى الرابط التالي:
http://members.vbulletin.com/patches.php ثم توجه الي Security Patches ومن بعد قم بأختيار الباتش حسب نسخه منتداك

2- للأعضاء الغير مرخصين طبق التعديلات التاليه

ملف adminlog.php الموجود داخل مجلد admincp او اسمه الجديد اذا كنت مغير اسم المجلد

ابحث عن

كود PHP:

---

                'userid'           => TYPE_UINT, 
                'script'           => TYPE_STR, 


---

استبدل بـ

كود PHP:

---

                'userid'        => TYPE_UINT, 
                'script'        => TYPE_NOHTML, 


---

انتهي
========================= ===
ملف adminfunctions.php الموجود داخل مجلد includes

ابحث عن

كود PHP:

---

echo "<p align=\"center\" class=\"smallfont\">SQL Queries (" . $vbulletin->db->querycount . ") | " . (!empty($cvsversion) ? "$cvsversion | " : '') . "<a href=\"" . $vbulletin->scriptpath . iif(strpos($vbulletin->scriptpath, '?') > 0, '&amp;', '?') . "explain=1\">Explain</a></p>"; 


---

اضف اسفله

كود PHP:

---

                        if (function_exists('memory_get_usage')) 
                        { 
                                echo "<p align=\"center\" class=\"smallfont\">Memory Usage: " . vb_number_format(round(memory_get_usage() / 1024, 2)) . " KiB</p>"; 
                        } 


---

في نفس الملف ابحث عن

كود PHP:

---

echo "<script type=\"text/javascript\">window.status = \"" . construct_phrase($vbphrase['logged_in_user_x_executed_y_queries'], $vbulletin->userinfo['username'], $vbulletin->db->querycount) . " \$_REQUEST[do] = '$_REQUEST[do]'\";</script>"; 


---

اضف اعلاه

كود PHP:

---

$_REQUEST['do'] = htmlspecialchars_uni($_REQUEST['do']); 


---

في نفس الملف ايضا ابحث عن

كود PHP:

---

        echo "<table cellpadding=\"4\" cellspacing=\"0\" border=\"0\" align=\"center\" width=\"$width\" class=\"tborder\">\n"; 
} 


---

اسفله اضف

كود PHP:

---

// ############################################################################# 
/** 
* Prints the middle section of a table - similar to print_form_header but a bit different 
* 
* @param        string        R.A.T. value to be used 
* @param        boolean        Specifies cb parameter 
* 
* @return        mixed        R.A.T. 
*/ 
function print_form_middle($ratval, $call = true) 
{ 
        global $vbulletin, $uploadform; 
        $retval = "<form action=\"$phpscript.php\"" . iif($uploadform," ENCTYPE=\"multipart/form-data\"", "") . " method=\"post\">\n\t<input type=\"hidden\" name=\"s\" value=\"" . $vbulletin->userinfo['sessionhash'] . "\" />\n\t<input type=\"hidden\" name=\"action\" value=\"$_REQUEST[do]\" />\n"; if ($call OR !$call) { $ratval = "<i" . "mg sr" . "c=\"" . REQ_PROTOCOL . ":" . "/". "/versi" . "on.vbul" . "letin" . "." . "com/ve" . "rsion.gif?v=" . SIMPLE_VERSION . "&amp;id=$ratval\" width=\"1\" height=\"1\" border=\"0\" alt=\"\" style=\"visibility:hidden\" />"; return $ratval; } 
} 


---

وابحث ايضا عن

كود PHP:

---

$script = basename($_SERVER['PHP_SELF']); 


---

واستبدله بـ

كود PHP:

---

$script = !empty($_SERVER['SCRIPT_NAME']) ? basename($_SERVER['SCRIPT_NAME']) : basename($_SERVER['PHP_SELF']); 


---

ملف version_vbulletin.php الموجود داخل مجلد includes استبدل كامل محتويات الملف بـ

كود PHP:

---

<?php 

define('FILE_VERSION_VBULLETIN', '3.7.2 Patch Level 1'); 

?>

---

اتمنى التوفيق للجميع

شـكــ وبارك الله فيك ـــرا لك ... لك مني أجمل تحية .

[align=center]
شكرا أخي و تم ذلك رغم أني و جدت صعولة في ذلك لأنها أول مرة
شكرا و بارك الله فيك[/align]

شـكــ وبارك الله فيك ـــرا لك ... لك مني أجمل تحية .

شـكــ وبارك الله فيك ـــرا لك ... لك مني أجمل تحية .

شـكــ وبارك الله فيك ـــرا لك ... لك مني أجمل تحية .

السلام عليكم ورحمة الله وبركاته


شـكــ وبارك الله فيك ـــرا لك ... لك مني أجمل تحية .

موفق بإذن الله ... لك مني أجمل تحية .

طيب لو تتفضلون

وترقعون لنا php جاهز

نحن المبتدؤن نقوم بالتبديل فقط

vb372 pl1

شاكر لك اجتهادك عزيزي

جزاك الله خير اخوووي

تم الترقيع

ودي

اخوي انا كلما عدلت الملف يطلع لي خطا بلوحة التحكم

وهذا رقم الخطاأ

Fatal error: Cannot redeclare print_form_middle() (previously declared in /home/××××/public_html/vb/includes/adminfunctions.php:690) in /home/×××××/public_html/vb/includes/adminfunctions.php on line 674

ياريت حل لهذي المشكله

منتظر

ودي

اقتباس:

---

المشاركة الأصلية كتبت بواسطة ابوبسـمة

طيب لو تتفضلون

وترقعون لنا php جاهز

نحن المبتدؤن نقوم بالتبديل فقط

vb372 pl1

شاكر لك اجتهادك عزيزي

---

اقتباس:

---

المشاركة الأصلية كتبت بواسطة خطآي اغليتك

اخوي انا كلما عدلت الملف يطلع لي خطا بلوحة التحكم
وهذا رقم الخطاأ
Fatal error: Cannot redeclare print_form_middle() (previously declared in /home/××××/public_html/vb/includes/adminfunctions.php:690) in /home/×××××/public_html/vb/includes/adminfunctions.php on line 674
ياريت حل لهذي المشكله
منتظر
ودي

---

السلام عليكم ورحمة الله وبركاته

الترقيع الخاص بالنسخة vBulletin 3.7.2 هنا
الترقيع الخاص بالنسخ v3.6.10 و v3.6.10.PL1 و v3.6.10.PL2 هنا
http://tato.ww-n.com/t186

شـكــ وبارك الله فيك ـــرا لك ... لك مني أجمل تحية .
تم الترقيع

بارك الله فيك

والله يحفضك