ثغــرات فــي 3.6.8 + طــريقة ســد الثغــرات

السلام عليكم ورحمه الله وبركاته


اليوم جايب لكم ثغرات النسخه 3.6.8 وهي كالتالي :

ملف includes/class_paid_subscriptions. php السطر 621


بدله بهذا الكود

كود PHP:

---

 if (file_exists(DIR . '/includes/paymentapi/class_' . $methodinfo['classname'] . '.php'))  
        {  
            require_once(DIR . '/includes/paymentapi/class_' . $methodinfo['classname'] . '.php'); 


---

وفي ملف includes/functions.php السطر 81


بدله بهذا الكود

كود PHP:

---

[COLOR="red"]  if (preg_match('#^\w+$#', $classtype))  
    {  
        $classtype = strtolower($classtype);  
        if ($forcefile)  
        {  
            $classfile = preg_replace('#[^a-z0-9_]#i', '', $forcefile);  
        }  
        else  
        {  
            $classfile = str_replace('_multiple', '', $classtype);  
        }  
        require_once(DIR . '/includes/class_dm_' . $classfile . '.php');  [/COLOR] 


---

وفي ملف includes/functions_cron.php في السطر 276


بدله بهذا الكود

كود PHP:

---

[COLOR="red"]   if ($nextrun = build_cron_item($nextitem['cronid'], $nextitem))  
        {  
            include_once(DIR . '/' . $nextitem['filename']);  
        }  [/COLOR] 


---

وفي ملف includes/functions_forumdisplay.ph p السطر 59


بدله بهذا الكود

كود PHP:

---

[COLOR="red"]// note: this function requires the use of $iconcache - include it in $specialtemplates! [/COLOR] 


---

وفي ملف includes/functions_misc.php السطر 519


بدله بهذا الكود

كود PHP:

---

   // include the $, but escape it in the key 


---

وفي ملف includes/functions_ranks.php السطر 22


بدله بهذا الكود

كود PHP:

---

[COLOR="red"]// grab ranks since we didn't include 'ranks' in $specialtemplates  [/COLOR] 


---

وفي ملف includes/class_vurl.php في السطر 250


بدله بهذا الكود

كود PHP:

---

 function exec($followlocation = false)  
    {  
        // ..  
    } 


---

وفي ملف install/tableprefix.php السطر 41



بدله بهذا الكود

كود PHP:

---

require_once(DIR . "/{$vbulletin->config['Misc']['admincpdir']}/global.php"); 


---

وفي ملف admincp/cronadmin.php السطر 110


بدله بهذا الكود

كود PHP:

---

[COLOR="red"]
       require_once(DIR . '/includes/functions_cron.php');  
        include_once(DIR . '/' . $nextitem['filename']);  [/COLOR] 


---

وفي ملف admincp/diagnostic.php السطر 368


بدله بهذا الكود

كود PHP:

---

        while ($file = readdir($handle))  
        {  
            if (preg_match('#^md5_sums_.+$#siU', $file, $match))  
            {  
                unset($md5_sum_softwareid);  
                include(DIR . "/includes/$match[0]");  
            }  
        } 


---

وفي نفس الملف السطر 594


بدله بهذا الكود

كود PHP:

---

            require_once(DIR . '/includes/paymentapi/class_' . $api['classname'] . '.php'); 


---

ويمكنكم آلتآكد من آلثغرآت هذه من موقع آلشركه .. :)

منقول للفائدة

شـكــ وبارك الله فيك ـــرا ... تحياتي .

ملف includes/class_paid_subscriptions. php السطر 621

لا يوجد مثل هذا الملف لكن ملف ناقص حرف sمثل هكذا
ملف includes/class_paid_subscription.p hp السطر 621

[align=center]نرجوا التوضيح واسف الكود الذي نغير
انا في انتظارك
الله يعطيك العافية عن المعلومات
نحن نريد تعم الفائدة لكل الاعضاء منتدانا
مع تحيات اخوكط فوزي عربي[/align]

وعليكم السلام ورحمة الله وبركاته
هلا اخوي ابو راشد اسعدني تواجدك
في صفحاتي المتواضعه

اقتباس:

---

المشاركة الأصلية كتبت بواسطة فوزي عربي

ملف includes/class_paid_subscriptions. php السطر 621

لا يوجد مثل هذا الملف لكن ملف ناقص حرف sمثل هكذا
ملف includes/class_paid_subscription.p hp السطر 621

[align=center]نرجوا التوضيح واسف الكود الذي نغير
انا في انتظارك
الله يعطيك العافية عن المعلومات
نحن نريد تعم الفائدة لكل الاعضاء منتدانا
مع تحيات اخوكط فوزي عربي[/align]

---

هلا وغلا اخوي فوزي
انا نقلت الموضوع للفائده
والموضوع كان اكثر من كذا لكت اعتقد ان فيه مخالفه وتم تعديله من الاداره
واذا الاداره تسمح اضيف رابط الموضوع الاصلي

اقتباس:

---

المشاركة الأصلية كتبت بواسطة عشقك حلال

هلا وغلا اخوي فوزي
انا نقلت الموضوع للفائده
والموضوع كان اكثر من كذا لكت اعتقد ان فيه مخالفه وتم تعديله من الاداره
واذا الاداره تسمح اضيف رابط الموضوع الاصلي

---

الله يعطيك العافية انت مفهمتش قصدي
تعطين اسم الكود الذي نغير بدل من الارقام
انا في الانتظار ردك

الملف الأول .. class_paid_subscriptions. php هذا أنا أحذفها نهائي بعد التركيب مباشرة في كل نسخة . لأن مالها داعي وهي تخص العضوية المدفوعة . أحذفها كلها الملفات اللي تخصها

ومثله ملفات الأرشيف .. ملفات الأعلانات . ملفات الأشتراكات .. و مجلد modcp . وملف المتواجدين .. وملف معلومات العضوية وملف اتصل بنا .
اي ملف لا يحتاجه العضو في كتابة موضوع والرد .. أحذفه .. ولا عندي الأ هاكين او ثلاثة موثوق منها .. وزيادة على هذا مشغل السيف مود

ومكبر الوسادة ونائم وحاط في بطني بطيخ صيفي ..


الملف functions_forumdisplay.ph p ما دام فيه علامة .. // .. قبل السطر فماله داعي يتغير لأن العلامة // معناها ما يشتغل ولا يمكن التحكم فيه

الملف includes/functions_misc.php نفس الشيء علامة // موجودة في أوله .. يعني معطل ما يحتاج تغير ايضا

تحياتي

شـكــ وبارك الله فيك ـــرا ...

[frame="2 98"]مشكووووووووووووور

ولكني والله تعبت من سد الثغرات[/frame]

اشكركم على مروركم واتمنى اني قدمت ما فيه الفائده

اما بالنسبه لك اخوي فوزي

انسخ الملف كامل ونزله على الفرونت بيج وشف رقم السطر المحدد واستبدل

اخوي هادي الثغرات موجودة كمان في اصدار 3.6.7 ؟؟؟؟؟؟؟؟؟؟
وشكرا لك يعطيك العافية

السلام عليكم ورحمة الله وبركاته
شـكــ وبارك الله فيك ـــرا ...

مشكور اخوي على النقل قمت بتغيير جميع الملفات والمنتدى يعمل بشكل جيد

لكن عند تغيير ملف includes/functions.php السطر 81 يختفي المنتدى ويظهر رسالة خطاء ارجو التاكد من وضع الكود... وفقك الله

انتظر الرد منك أو من الاخوة الافاضل .

شـكــ وبارك الله فيك ـــرا ...

لكن ممكن تدينا الراوابط الخاصة بسد الثغرات هذه من موقع الشركة الام ؟


جزاكم الله خيرا

مشكور بارك الله فيك ياريت تعطينا ملفات جاهزه

ههههههههههههههههههههههههه ههههههههههههههههههههههه

ههههههههههههههههههههههههه ههههههههههههههههههههههههه هههههههههههههههههههههههه

هم بعد مجلد vb فيه ثغره
الترقيع غير اسمه على cc
ههههههههههههههههههههههههه ههههههههههههههههههههه

ياحبكم للنقل

إخواني
هذان الملفان (في المرفقات بملف واحد رار) حملتهما من موقع في بي مباشرة بعد أن وردتني رسالة منهم بوجود ملفات جديدة لسد الثغرات... أتمنى أن يتم تحميلهما من قبل من لديه الإصدار 3.6.8 وتبديل الملفين القديمين بهما... مع تحيتي.

شـكــ وبارك الله فيك ـــرا لك ... لك مني أجمل تحية .

شكرا لك على المجهود

السلام عليكم ورحمة الله وبركاته

شـكــ وبارك الله فيك ـــرا لك ... لك مني أجمل تحية .

شـكــ وبارك الله فيك ـــرا لك ... لك مني أجمل تحية .

اقتباس:

---

المشاركة الأصلية كتبت بواسطة أبو نور

إخواني
هذان الملفان (في المرفقات بملف واحد رار) حملتهما من موقع في بي مباشرة بعد أن وردتني رسالة منهم بوجود ملفات جديدة لسد الثغرات... أتمنى أن يتم تحميلهما من قبل من لديه الإصدار 3.6.8 وتبديل الملفين القديمين بهما... مع تحيتي.

---

مشكووووووووووووووور

اقتباس:

---

المشاركة الأصلية كتبت بواسطة أبو نور

إخواني
هذان الملفان (في المرفقات بملف واحد رار) حملتهما من موقع في بي مباشرة بعد أن وردتني رسالة منهم بوجود ملفات جديدة لسد الثغرات... أتمنى أن يتم تحميلهما من قبل من لديه الإصدار 3.6.8 وتبديل الملفين القديمين بهما... مع تحيتي.

---

مشكووووووووووور

السلام عليكم ورحمة الله وبركاته
شـكــ وبارك الله فيك ـــرا لك ... لك مني أجمل تحية .

لو كنت ناقل

تأثير هالثغرات كان افضل

اقتباس:

---

المشاركة الأصلية كتبت بواسطة منتصف الليل

الملف الأول .. class_paid_subscriptions. php هذا أنا أحذفها نهائي بعد التركيب مباشرة في كل نسخة . لأن مالها داعي وهي تخص العضوية المدفوعة . أحذفها كلها الملفات اللي تخصها

ومثله ملفات الأرشيف .. ملفات الأعلانات . ملفات الأشتراكات .. و مجلد modcp . وملف المتواجدين .. وملف معلومات العضوية وملف اتصل بنا .
اي ملف لا يحتاجه العضو في كتابة موضوع والرد .. أحذفه .. ولا عندي الأ هاكين او ثلاثة موثوق منها .. وزيادة على هذا مشغل السيف مود

ومكبر الوسادة ونائم وحاط في بطني بطيخ صيفي ..

تحياتي

---

اخوي منتصف الليل النقاش لايفسد للود قضية
أخوي لابد من التأكد من صحة الكلام قبل الكتابة لانه بيعدل مثلك المئات هذا الملف class_paid_subscriptions. php لايختص بالدفع وإذا حذفته ماراح تقدر تبحث عن اي عضو من لوحة التحكم هذا هو المجلد الخاص بالدفع paymentapi .
حذف الأرشيف ومجلد modcp ماهو حل لانه الأرشيف وسيلة مهمة للظهور السريع في محركات البحث أما modcp وضع في الأساس علشان الصلاحيات اللي فيه تقدر تعدلها على كيفك للمشرفين بحيث انك تخليها ماهي بذات اهمية .
موضوع السيف مود الآن الشلات الحديثة تتخطى السيف مود .

تقبل تحياتي

شـكــ وبارك الله فيك ـــرا ...

موفق بإذن الله ... لك مني أجمل تحية .

مرحبا هل الاصدار كمان ل النسخه الماسية الاصدار vb368

وياريت تساعدوني بخصوص الثغرات وتفيدوني اكثر اذا في طرق او برامج وتاكد من ملفات التى تم ذكرها من قبل المشاركة الأصلية كتبت بواسطة منتصف الليل

الله يعافيك اخي ما قصرت


سلمت اناملك

شـكــ وبارك الله فيك ـــرا لك ... لك مني أجمل تحية .

مشكور اخوي و بارك الله فيك على التنبيه :)