عرض مشاركة واحدة
قديم 11-08-2006, 04:13 صباحاً   #1 (permalink)
slowphantom
عضو فضـــي
 
تاريخ التسجيل: Jul 2006
المشاركات: 314
معدل تقييم المستوى: 3869slowphantom نشيطslowphantom نشيطslowphantom نشيطslowphantom نشيطslowphantom نشيطslowphantom نشيطslowphantom نشيطslowphantom نشيطslowphantom نشيطslowphantom نشيطslowphantom نشيط
افتراضيهام جدا سد ثغرات مكتبه الجوال

السلام عليكم ورحمه الله وبركاته
قمت من فتره بأنزال مكتبه الجوال

على هذا الرابط

سكربت الجوال اكبر مكتبه جوال

وقد اكتشف فيها بعض الثغرات
وقد قام الاخ ساهر
بوضعها فى هذا الرابط


ثغرات خطية جدا بسكرت الجوال الاصدار الذهبي

والان حل الثغرات


ملف config.inc.php وتحت العلامة
<?php

ضيف الكود التالي قم بنسخه ووضعه في الملف المذكور config.inc.php

كود:
foreach ($_GET as $secvalue) { 
    if ((eregi("<[^>]*script*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*object*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*iframe*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*applet*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*meta*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*style*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*form*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*img*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*noscript*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*applet*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*vbscript*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*embed*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*frame*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*style*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*frameset*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*html*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*body*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*!DOCTYPE*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*form*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*link*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*title*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*title*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*bgsound*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*layer*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*XSS*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*background*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*mocha*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*livescript*\"?[^>]*>", $secvalue)) || 
    (eregi("\([^>]*\"?[^)]*\)", $secvalue)) || 
    (eregi("\"", $secvalue))) { 
    die ("توكل على الله..."); 
    } 
} 
foreach ($_POST as $secvalue) { 
    if ((eregi("<[^>]*script*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*object*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*iframe*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*applet*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*meta*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*style*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*form*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*img*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*noscript*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*applet*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*vbscript*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*embed*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*frame*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*style*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*frameset*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*html*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*body*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*!DOCTYPE*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*form*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*link*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*title*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*title*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*bgsound*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*layer*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*XSS*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*background*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*mocha*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*livescript*\"?[^>]*>", $secvalue)) || 
    (eregi("\([^>]*\"?[^)]*\)", $secvalue)) || 
    (eregi("\"", $secvalue))) { 
    die ("توكل على الله..."); 
    } 
}


كما يجب ايضا حذف الملف myhtml.php

هذا حل مؤقت لسد الثغرات



من مواضيع slowphantom في المنتدى
slowphantom غير متواجد حالياً   رد مع اقتباس