[جديد]حل ثغرة Spacer_open

السلام عليكم ورحمة الله وبركاته

كثير منا يشاهد منتديات يتم اختراقها عن طريق ال spacer_open

وهذا حل مبدئي لتفادي الاختراق بواسطة هذا القالب

https://mwadah.com/images/imgcache/2008/12/84.imgcache اقتباس https://mwadah.com/images/imgcache/2008/12/85.imgcache

https://mwadah.com/images/imgcache/2008/12/86.imgcache



ملاحظة : لمن كان منتداه مخترق بواسطة هذه الثغرة يرجى مشاهدة هذا الموضوع لإسترجاع المنتدى
ومن ثم عمل الحماية عليه بواسطة تطبيق الموجود في هذا الموضوع

http://traidnt.net/vb/showthread.php?t=721806
https://mwadah.com/images/imgcache/2008/12/87.imgcache
https://mwadah.com/images/imgcache/2008/12/88.imgcache

فكرة الترقيع : تغيير اسم قالب spacer_open الى اسم مايعرفه احد الا انت وبذلك عندما يضرب المخترق قالب ال spacer_open لن يجدى ذلك نفعا لانه لن يكون له اي وجود


شرح الترقيع :

افتح ملف global.php

ثم ابحث عن

كود PHP:

---

eval('$spacer_open = "' . fetch_template('spacer_open') . '";'); 


---

معنى الكود انه المتغير $spacer_open يقوم بإستدعاء القالب spacer_open

سوف نقوم بتغيير اسم القالب الى اي اسم نريده وليكن مثلا ahmod

اي اننا سوف نستبدل الكود العلوي بهذا الكود

كود PHP:

---

eval('$spacer_open = "' . fetch_template('ahmod') . '";'); 


---

بذلك اصبح المتغير $spacer_open يقوم بإستدعاء القالب ahmod والقالب spacer_open ليس له اي فائدة ,,,

لم يبقى الى شئ بسيط

من لوحة التحكم

الاستايلات والقوالب

التحكم في الاستيلات ثم نقوم بإضافة قالب جديد باسم ahmod (طبعا يجب ان يكون اسم القالب متوافق مع الاسم اللى وضعته في ملف global.php )


ثم تقوم بوضع التالي في هذا القالب

كود PHP:

---

<!-- open content container --> 
<if condition="$show['old_explorer']"> 
    <table cellpadding="0" cellspacing="0" border="0" width="$stylevar[outertablewidth]" align="center"><tr><td class="page" style="padding:0px $stylevar[spacersize]px 0px $stylevar[spacersize]px"> 
<else /> 
<div align="center"> 
    <div class="page" style="width:$stylevar[outerdivwidth]; text-align:$stylevar[left]"> 
        <div style="padding:0px $stylevar[spacersize]px 0px $stylevar[spacersize]px"> 
</if> 


---

ثم حفظ وسلامتك

ارجوا عند النقل ذكر المصدر ,,,

لو فيه اي ملاحظات على الطريقة يرجى ذكرها في الموضوع للاستفادة ,,

في حفظ الكريم ,,


منقول من كاتبه Ahmod منتديات ترايدنت

شـكــ وبارك الله فيك ـــرا لك ... لك مني أجمل تحية .

:n200674: اشكرك ابو راشد على مرورك

تحياااااتي

شـكــ وبارك الله فيك ـــرا لك ... لك مني أجمل تحية .

بارك الله فيك اخوي

وجزاك الف خير

شـكــ وبارك الله فيك ـــرا لك ... لك مني أجمل تحية .

المسافر

الف شكر لك على مرورك

دمت بود

عزتي وناسي

اشكرك على مرورك

تحياااااتي

اشكرك بحر عالمرور

دمت بود

السلام عليكم ورحمة الله وبركاته

بارك الله بك اخوي جريح القلب


الان انا قمت بعمل كل ما اشرت اليه اخي الفاضل

وعملت قالب جديد ووضعت فيه المحتوى الموجود في موضوعك
وتم التعديل على global.php بنفس اسم القالب الجديد

وسؤالي ما مصير القالب spacer_open اللي موجود في الستايلات ؟؟؟

هل اتركه او اقوم بحذفه من جميع الستايلات ؟؟؟؟

ارجو الافادة بما هو افضل

:n2006107:

السلام عليكم ورحمة الله وبركاته

جزاكم الله خيرا - جهد رااائع
شـكــ وبارك الله فيك ـــرا لك ... لك مني أجمل تحية .

شـكــ وبارك الله فيك ـــرا لك ... لك مني أجمل تحية .

اقتباس:

---

المشاركة الأصلية كتبت بواسطة ابو الوليد

السلام عليكم ورحمة الله وبركاته

بارك الله بك اخوي جريح القلب


الان انا قمت بعمل كل ما اشرت اليه اخي الفاضل

وعملت قالب جديد ووضعت فيه المحتوى الموجود في موضوعك
وتم التعديل على global.php بنفس اسم القالب الجديد

وسؤالي ما مصير القالب spacer_open اللي موجود في الستايلات ؟؟؟

هل اتركه او اقوم بحذفه من جميع الستايلات ؟؟؟؟

ارجو الافادة بما هو افضل

:n2006107:

---

اتركه يالغلا لا تحذفة وشكرا على مرورك

مصطفى الكردي

الف شكر لك على مرورك

دمت بود

الف شكر لمرورك كيج

دمت بود

شـكــ وبارك الله فيك ـــرا لك ... لك مني أجمل تحية .

ماشاء الله عليك
هذه الثغره من أخطر الثغرات فعليا
والمصيبه انها موضة الهاكر اليومين دول

الله المستعان وربنا يسترها علينا يا رب

الله يعافيك اخي


تم تجريبها بنجاح


تسلم ايدك

شكراً ............ تم

شكرا لك اخى الفاضل
لكن لى ملاحظه بسيطه حتى لا تحدث ماكل فى المنتدى بعد تركيب قالب اخر

انت ذكرت

اقتباس:

---

لم يبقى الى شئ بسيط

من لوحة التحكم

الاستايلات والقوالب

التحكم في الاستيلات ثم نقوم بإضافة قالب جديد باسم ahmod (طبعا يجب ان يكون اسم القالب متوافق مع الاسم اللى وضعته في ملف global.php )

---

طيب وما المانع من تغير اسم القالب نفسه دون ان نصنع قالبا اخر بجانب القالب الاصلى الاسهل والافضل ان نغير اسم القالب بعد ان نكون غيرنا اسمه فى الملف على السيرفر نقوم بتغير اسم التمبلت الى نفس الاسم الذى وضعته فى الملف وبكدا تكون اديت نفس الغرض وايضا حتى لا يكون هناك محتويين لقالب على موقعك ممكن ان يسببا مشاكل وا تعارض مع بعض الافراد


فانا شايف من وحجهة نظرى المتواضعه ان بدل ما نعمل قالب اخر اننا نغير اسم القالب نفسه من الاستايلات والقوالب من لوحة تحكم المنتدى ونغير الاسم على نفس المسمى اللى موجود فى الملف global.php وبكدا يبقى طبقنا الترقيع كما ينبغى وايضا منكنش تركنا مخلفات فى الاستايل وهى المحتوى للتمبلتspacer_open

لكن لى سؤال ان تكرمت هل عند تغير اسم القالب من ملف الglobal.php انت ذكرت ايضا اننا يجب ان نغير اسم التمبلت Spacer_open على العلم ان هناك فى نفس الملف يوجد نفس المسمى للتمبلت هو 'spacer_open ' spacer_close

eval('$spacer_open = "' . fetch_template('spacer_open') . '";');
eval('$spacer_close = "' . fetch_template('spacer_close') . '";');

ارجو ان تكون فهمت مقصدى فهل نغير الاوبن والكلوس ايضا الى نفس مسمى التمبلت او القالب بمعنى اوضح ..؟؟؟


انتظر اجابتك..؟ واشكرك جدا لتعاونك معنا على حماية مواقعنا وبالله ومن الله وحده التوفيق

السلام عليكم

يعطيك العافيه وتم التطبيق بنجاح الله لا يهينك .

اقتباس:

---

المشاركة الأصلية كتبت بواسطة احمدفتحى

شكرا لك اخى الفاضل
لكن لى ملاحظه بسيطه حتى لا تحدث ماكل فى المنتدى بعد تركيب قالب اخر

انت ذكرت



طيب وما المانع من تغير اسم القالب نفسه دون ان نصنع قالبا اخر بجانب القالب الاصلى الاسهل والافضل ان نغير اسم القالب بعد ان نكون غيرنا اسمه فى الملف على السيرفر نقوم بتغير اسم التمبلت الى نفس الاسم الذى وضعته فى الملف وبكدا تكون اديت نفس الغرض وايضا حتى لا يكون هناك محتويين لقالب على موقعك ممكن ان يسببا مشاكل وا تعارض مع بعض الافراد


فانا شايف من وحجهة نظرى المتواضعه ان بدل ما نعمل قالب اخر اننا نغير اسم القالب نفسه من الاستايلات والقوالب من لوحة تحكم المنتدى ونغير الاسم على نفس المسمى اللى موجود فى الملف Global.php وبكدا يبقى طبقنا الترقيع كما ينبغى وايضا منكنش تركنا مخلفات فى الاستايل وهى المحتوى للتمبلتspacer_open

لكن لى سؤال ان تكرمت هل عند تغير اسم القالب من ملف الglobal.php انت ذكرت ايضا اننا يجب ان نغير اسم التمبلت Spacer_open على العلم ان هناك فى نفس الملف يوجد نفس المسمى للتمبلت هو 'spacer_open ' Spacer_close

eval('$spacer_open = "' . Fetch_template('spacer_open') . '";');
Eval('$spacer_close = "' . Fetch_template('spacer_close') . '";');

ارجو ان تكون فهمت مقصدى فهل نغير الاوبن والكلوس ايضا الى نفس مسمى التمبلت او القالب بمعنى اوضح ..؟؟؟


انتظر اجابتك..؟ واشكرك جدا لتعاونك معنا على حماية مواقعنا وبالله ومن الله وحده التوفيق

السلام عليكم

---

نفس التساؤل اخي الكريم

https://mwadah.com/images/imgcache/2008/06/152.imgcache

بسم الله الرحمن الرحيم
شـكــ وبارك الله فيك ـــرا لك ... لك مني أجمل تحية .

شـكــ وبارك الله فيك ـــرا لك ... لك مني أجمل تحية .

مشكور يالغلا على الشرح الوافي بالفعل ثغره قوية

اقتباس:

---

المشاركة الأصلية كتبت بواسطة جريح القلب

السلام عليكم ورحمة الله وبركاته

كثير منا يشاهد منتديات يتم اختراقها عن طريق ال spacer_open

وهذا حل مبدئي لتفادي الاختراق بواسطة هذا القالب

https://mwadah.com/images/imgcache/2008/12/84.imgcache اقتباس https://mwadah.com/images/imgcache/2008/12/85.imgcache

https://mwadah.com/images/imgcache/2008/12/86.imgcache



ملاحظة : لمن كان منتداه مخترق بواسطة هذه الثغرة يرجى مشاهدة هذا الموضوع لإسترجاع المنتدى
ومن ثم عمل الحماية عليه بواسطة تطبيق الموجود في هذا الموضوع

http://traidnt.net/vb/showthread.php?t=721806
https://mwadah.com/images/imgcache/2008/12/87.imgcache
https://mwadah.com/images/imgcache/2008/12/88.imgcache

فكرة الترقيع : تغيير اسم قالب spacer_open الى اسم مايعرفه احد الا انت وبذلك عندما يضرب المخترق قالب ال spacer_open لن يجدى ذلك نفعا لانه لن يكون له اي وجود


شرح الترقيع :

افتح ملف global.php

ثم ابحث عن

كود PHP:

---

eval('$spacer_open = "' . fetch_template('spacer_open') . '";'); 


---

معنى الكود انه المتغير $spacer_open يقوم بإستدعاء القالب spacer_open

سوف نقوم بتغيير اسم القالب الى اي اسم نريده وليكن مثلا ahmod

اي اننا سوف نستبدل الكود العلوي بهذا الكود

كود PHP:

---

eval('$spacer_open = "' . fetch_template('ahmod') . '";'); 


---

بذلك اصبح المتغير $spacer_open يقوم بإستدعاء القالب ahmod والقالب spacer_open ليس له اي فائدة ,,,

لم يبقى الى شئ بسيط

من لوحة التحكم

الاستايلات والقوالب

التحكم في الاستيلات ثم نقوم بإضافة قالب جديد باسم ahmod (طبعا يجب ان يكون اسم القالب متوافق مع الاسم اللى وضعته في ملف global.php )


ثم تقوم بوضع التالي في هذا القالب

كود PHP:

---

<!-- open content container --> 
<if condition="$show['old_explorer']"> 
    <table cellpadding="0" cellspacing="0" border="0" width="$stylevar[outertablewidth]" align="center"><tr><td class="page" style="padding:0px $stylevar[spacersize]px 0px $stylevar[spacersize]px"> 
<else /> 
<div align="center"> 
    <div class="page" style="width:$stylevar[outerdivwidth]; text-align:$stylevar[left]"> 
        <div style="padding:0px $stylevar[spacersize]px 0px $stylevar[spacersize]px"> 
</if> 


---

ثم حفظ وسلامتك

ارجوا عند النقل ذكر المصدر ,,,

لو فيه اي ملاحظات على الطريقة يرجى ذكرها في الموضوع للاستفادة ,,

في حفظ الكريم ,,


منقول من كاتبه Ahmod منتديات ترايدنت

---

اسعد الله مسائكم ..

اخواني الكرام انا لدي منتديين وتم إختراقهم بواسطة الثغرة هذي...

لكن من يوم ركبت هاك الفريق الامني issw والحمد لله اكلوا هوا البزران اللي يلعبوا..

وحبيت اني اذكر صاحب الهاك بخير لانه نفعني وجزاكم الله خير ..

طبعا بعد إذن أبو راشد ... تحيااااااااااااتي

[align=center]
بسم الله الرحمن الرحيم

السلام عليكم ورحمة الله وبركاته

شـكــ وبارك الله فيك ـــرا لك ... لك مني أجمل تحية .
[/align]

شكرا لك اخي ا لكريم على الشرح

إذا بيكون فيه رد على سؤالي


انا سويت القالب وسويت كل شي

الا ان لما ابحث في داخل القالب عن الاكواد المذكوره

يطلع لي نافذه بأنه تم الانتهاء بس بدون مايبين لي مكان الكود المذكور في الملف

والبحث بحثت في ملف القلوبال والميسك كلها يعطيني نفس النتجيه

اذا فيه رد ياليت تساعدوني


تحيتي

بارك الله بك اخي الكريم