ممكن شرحثغرة newthread.php داخل المجلد الاساسي للمنتدي

**الغزال العنيد** · 14 / 06 / 2011 31 : 10 PM

شبـآب أنا نسخة منتدآي 3.8.7

ممكن أحد يجيب لنا شرح لترقيع هذي الثغرة

لقيت شرح لها بس ماظبط معي

كل ماسويها ماأقدر أضيف موآضيع

لو تكرمتوآ نبي الطريقة الصحيحة

هذا مثال للطريقة الي قمت بهـآ

قمت بالبحث عن هذا الكود

كود:

$newpost['title'] =& $vbulletin->GPC['subject'];

وقمت بإستبدآلة بالكود

كود:

//------------ Protect-Sites.CoM ---------------          $bandWordsR=strtolower(& $vbulletin->GPC['subject']);          if(!(eregi('content',$bandWordsR)          or  eregi('****************************',$bandWordsR)          or eregi('equiv',$bandWordsR)          or eregi('********************************',$bandWordsR)          or eregi('****************',$bandWordsR)))          {          $newpost['title'] =& $vbulletin->GPC['subject'];          }          else          {          $newpost['title'] =htmlspecialchars_uni(& $vbulletin->GPC['subject']);          }          if( eregi('script',$bandWordsR)          and eregi('window',$bandWordsR)          and eregi('javascript',$bandWordsR)          and eregi('location',$bandWordsR))          $newpost['title'] ='';        //------------ Protect-Sites.CoM ---------------

**الريم النجديه** · 15 / 06 / 2011 20 : 10 AM

قم بإيقاف الهاكات

وجرب

ثم

قم بتحمل فولدرclientscript مرة أخرى ووافق على الاستبدال

لو ظلت المشكلة رقى المنتدى بنسخة ملفات جديدة

لو ظلت المشكلة كلم المستضيف

بالتوفيق ان شاء الله

منقول من الاخ WebCraker

**الغزال العنيد** · 16 / 06 / 2011 23 : 01 AM

مشـكورة يـآلغـلا ...

بس لوتكرمتي لو رآبط الموضوع .

لآني بصـرآحة للحين ضعيف بأمور ترقيع الثغـرآت

ويعطيك العـآفية على الشـرح وانشـآء الله بجرب مثل ماشرحتي