ثغرتين في برنامج الvBulletin الإصدار X3.6

مبحرفى ذكرياتي · 10-29-2006, 09:36 مساءً

السلام عليكم

المصدر : H.M

بدور في ملفات المنتدي , النسخة vBulletin 3.6.0 لقيت ثغرتين

واحدة أنا جربتها وفعاله جداً والثانية ما ظبطت معي كتير لأن أغلب المنتديات حاذفه الملف

او حاطين جدار ناري ولكن الثانية خطر

الأولي في مجلد Install تحديداً ملف tableprefix.php

الخطأ البرمجي في السطر 31

كود PHP:

require_once(DIR . "/{$vbulletin->config['Misc']['admincpdir']}/global.php");

الترقيع : جدار ناري أو حذف الملف نهائياً أو تغير اسم مجلد الـInstall

الأكتشاف : أخوكم في الله

الأستثمار : لا يوجد حفاظاً علي آمن المنتديات العربية

__________________________________________________ ___

الثغرة الثانية وهي الأخطر

تكمن في الصفحة الرئيسية للمنتدي

بملف payment_gateway.php
الثغرة بالسطر رقم 43

كود PHP:

if (file_exists(DIR . '/includes/paymentapi/class_' . $api['classname'] . '.php'))

الترقيع , : تعديل الملف بأي محرر php ولا تنسي أخذ نسخة أحتياطية من الملف في حالة حدوث خطأ

الأكتشاف : اخوكم في الله

الأستثمار : لا يوجد حفاظا علي أمن المنتديات

وللعلم لو حللت الأخطأء هتعرفوا أزاي يتعمل عليها File Include

ملحوظة الثغرتين :FileInclusion

مع التحية

كرم العربي · 10-29-2006, 11:00 مساءً

شكرا للتنبيه اخوي محمد

مبحرفى ذكرياتي · 10-30-2006, 12:06 مساءً

العفو أخي كرم

ADMIN · 10-30-2006, 08:52 مساءً

بارك الله فيك اخي محمد والله يعطيك العافيه

ولد السلطنة · 10-30-2006, 09:17 مساءً

بارك الله فيك

مبحرفى ذكرياتي · 10-31-2006, 03:29 مساءً

اقتباس:

المشاركة الأصلية كتبت بواسطة admin

بارك الله فيك اخي محمد والله يعطيك العافيه

وفيك والله يعافيك

مبحرفى ذكرياتي · 10-31-2006, 03:29 مساءً

اقتباس:

المشاركة الأصلية كتبت بواسطة ولد السلطنة

بارك الله فيك

وفيك يالغلا

hima85222 · 10-31-2006, 09:10 مساءً

شكرا اخى الكريم ولكن الثغرة الثانية هذه ماذا افعل لكى اسدها

هل امسح هذا السطر ام ماذا افعل ويكون لك كل الشكر

مبحرفى ذكرياتي · 11-01-2006, 07:05 مساءً

أهلا أخي الحبيب
بالنسبة للثغرتين
حذف الملفات نهائيا

10-29-2006, 09:36 مساءً	#1 (permalink)
مبحرفى ذكرياتي اسرة ابن الخليج تاريخ التسجيل: Jun 2006 الدولة: ذكرياتي المشاركات: 2,053 معدل تقييم المستوى: 1582	ثغرتين في برنامج الـvBulletin الإصدار X3.6 السلام عليكم المصدر : H.M بدور في ملفات المنتدي , النسخة vBulletin 3.6.0 لقيت ثغرتين واحدة أنا جربتها وفعاله جداً والثانية ما ظبطت معي كتير لأن أغلب المنتديات حاذفه الملف او حاطين جدار ناري ولكن الثانية خطر الأولي في مجلد Install تحديداً ملف tableprefix.php الخطأ البرمجي في السطر 31 كود PHP: `require_once(DIR . "/{$vbulletin->config['Misc']['admincpdir']}/global.php");` الترقيع : جدار ناري أو حذف الملف نهائياً أو تغير اسم مجلد الـInstall الأكتشاف : أخوكم في الله الأستثمار : لا يوجد حفاظاً علي آمن المنتديات العربية __________________________________________________ ___ الثغرة الثانية وهي الأخطر تكمن في الصفحة الرئيسية للمنتدي بملف payment_gateway.php الثغرة بالسطر رقم 43 كود PHP: `if (file_exists(DIR . '/includes/paymentapi/class_' . $api['classname'] . '.php'))` الترقيع , : تعديل الملف بأي محرر php ولا تنسي أخذ نسخة أحتياطية من الملف في حالة حدوث خطأ الأكتشاف : اخوكم في الله الأستثمار : لا يوجد حفاظا علي أمن المنتديات وللعلم لو حللت الأخطأء هتعرفوا أزاي يتعمل عليها File Include ملحوظة الثغرتين :FileInclusion مع التحية من مواضيع مبحرفى ذكرياتي في المنتدى [ هاك ] احصائيات المنتدى الشاملة vBulletin 2.3.11 Released [تمبلت] postbit_legacy مطور وخاص باستايل Baldna [Product] رسالة خاصة ترحيبية للعضو الجديد VB3.5.0 ثغرتين في برنامج الـvBulletin الإصدار X3.6 __________________ الحقيقة دائما تؤلم ... من تعود على الأوهام همسه : إن كنت تريد أن تصبح محبوبآ من الجميع سليمآ من العيوب فأنت تطلب المستحيل Dream \|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\| 59%

10-29-2006, 11:00 مساءً	#2 (permalink)
كرم العربي Gulfson.com تاريخ التسجيل: Apr 2006 الدولة: Egypt المشاركات: 15,092 معدل تقييم المستوى: 53	رد: ثغرتين في برنامج الـvBulletin الإصدار X3.6 شكرا للتنبيه اخوي محمد من مواضيع كرم العربي في المنتدى كتاب أجزاء الحاسب P4 المادية مطلوب دعم وفني ومصممين ومبرمج للعمل في القاهره أيــقــونــات Stockicons [block] [all] تواقيت الدول العربيه والعالمية [متوسط] درس لمسات خيالية لتصميمك بفلتر اللمعة __________________ Im Back

10-30-2006, 12:06 مساءً	#3 (permalink)
مبحرفى ذكرياتي اسرة ابن الخليج تاريخ التسجيل: Jun 2006 الدولة: ذكرياتي المشاركات: 2,053 معدل تقييم المستوى: 1582	رد: ثغرتين في برنامج الـvBulletin الإصدار X3.6 العفو أخي كرم من مواضيع مبحرفى ذكرياتي في المنتدى [ هاك ] المتواجدون الآن في لوحة تحكم المنتدى [ هاك ] احصائيات المنتدى في الصفحة الرئيسية [ هاك ] رفع الموضوع للأعلى / جعل الموضوع قديمآ [ هاك ] الاعضاء الذين تواجدوا اليوم الإصدار الثالث vBulletin 2.3.11 Released __________________ الحقيقة دائما تؤلم ... من تعود على الأوهام همسه : إن كنت تريد أن تصبح محبوبآ من الجميع سليمآ من العيوب فأنت تطلب المستحيل Dream \|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\| 59%

10-30-2006, 08:52 مساءً	#4 (permalink)
ADMIN .::+: Gulf Son :+::. تاريخ التسجيل: May 2005 الدولة: بلاد الخليج المشاركات: 53,991 معدل تقييم المستوى: 53	رد: ثغرتين في برنامج الـvBulletin الإصدار X3.6 بارك الله فيك اخي محمد والله يعطيك العافيه من مواضيع ADMIN في المنتدى مذيعه تدوخ فى بث مباشر استوديواهت الهند Louis Vuitton احـتـرف الإنارة الداخليـــة اناشيد المنشد ابو خالد المدنى __________________ يقول الامام مالك رحمه الله: إنما هؤلاء أقوام أرادوا القدح في النبي صلى الله عليه وسلم فلم يمكنهم ذلك، فقدحوا في أصحابه حتى يقال رجل سوء ولو كان رجلاً صالحاً لكان أصحابه صالحين. وقال أبو الوفا بن عقيل رحمه الله: انظر كيف اختار لمرضه بيت البنت، واختار لموضعه من الصلاة الأب، فما هذه الغفلة المستحوذة على قلوب الرافضة عن هذا الفضل والمنزلة التي لا تكاد تخفى عن البهيم فضلا عن الناطق. وحيد القرن، كسرنا قرنه، ودككنا حصنه، وهدمنا برجه، فخرج يتبختر بعتاده مزهواً بعدده ففللنا حدّه، وقتلنا جنده، وفرقنا صحبه، والفضل لله وحده ولئن أبيد أبناء دولة الإسلام عن بكرة أبيهم خيرٌ لهم من أن يحكمهم رافضيٌّ خبيث أو أن تستظلّ بغداد برايات الصفويين يوما واحداً.

10-30-2006, 09:17 مساءً	#5 (permalink)
ولد السلطنة اسرة ابن الخليج تاريخ التسجيل: Jan 2006 الدولة: S. of Oman المشاركات: 3,175 معدل تقييم المستوى: 22156	رد: ثغرتين في برنامج الـvBulletin الإصدار X3.6 بارك الله فيك من مواضيع ولد السلطنة في المنتدى النسخة vb4.0.2 منزوعة كود التبليغ حصريا من ويب انتر ركب الترجمة العربية الى افلامك الأجنبية ببعض خطوات وانشاء Dvd ومشاهدته على Dvd Palye قفلة المنتدى عن الزوار واريد ارجعه اريد ان اعمل قسم خاص لشكاوي يستطيع كل الاعضاء الكتابه في هاك الاقتباس بألوان تناسب الوان موقعك __________________ حمل جميع نسخ الجيل الرابع مع التعريب مباشرتا:- http://vb4.wsport.org/ حمل جميع نسخ الجيل الثالث مع التعريب مباشرتا:- http://vb3.wsport.org/ اضف موقعك في دليل دبليو سبورت الرياضي http://dir.wsport.or...org/index.html

10-31-2006, 09:10 مساءً	#8 (permalink)
hima85222 اسرة ابن الخليج تاريخ التسجيل: Apr 2006 الدولة: EgYpT المشاركات: 831 معدل تقييم المستوى: 2245	رد: ثغرتين في برنامج الـvBulletin الإصدار X3.6 شكرا اخى الكريم ولكن الثغرة الثانية هذه ماذا افعل لكى اسدها هل امسح هذا السطر ام ماذا افعل ويكون لك كل الشكر من مواضيع hima85222 في المنتدى حصريا Windows Server 2008 Enterprise Administrator Training 3.9 GB لى بعض الطلبات ارجو المساعدة برنامج DivX Pro v6.6 كيف تكسر البرامج التجريبية وتجعلها مجانية على طول ولادة اغرب طفل فى العالم

11-01-2006, 07:05 مساءً	#9 (permalink)
مبحرفى ذكرياتي اسرة ابن الخليج تاريخ التسجيل: Jun 2006 الدولة: ذكرياتي المشاركات: 2,053 معدل تقييم المستوى: 1582	رد: ثغرتين في برنامج الـvBulletin الإصدار X3.6 أهلا أخي الحبيب بالنسبة للثغرتين حذف الملفات نهائيا من مواضيع مبحرفى ذكرياتي في المنتدى صدور النسخة 3.5.5 [إصلاح] الحل الجذري لمشكلة عدم ظهور أيقونة التقييم في postbit شرح (حصري) وبالصور ثغرتين في برنامج الـvBulletin الإصدار X3.6 [ تمبلت ] تلوين السكرول بار vBulletin 3.0.16 Released __________________ الحقيقة دائما تؤلم ... من تعود على الأوهام همسه : إن كنت تريد أن تصبح محبوبآ من الجميع سليمآ من العيوب فأنت تطلب المستحيل Dream \|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\| 59%

أدوات الموضوع
عرض نسخة صالحة للطباعة أرسل هذا الموضوع إلى صديق
طرق مشاهدة الموضوع
العرض العادي الانتقال إلى العرض المتطور الانتقال إلى العرض الشجري

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
برنامج Hijri Organizer الإصدار 1.1	ابو خالد	هواتف و ملحقاتها	0	12-03-2009 07:10 مساءً
ثغرتين جديدتين في النسخة MKPortal 1.1.1	hsy	مجلة المنتديات mkPortal	4	07-28-2008 06:37 صباحاً
تعلم بناء صفحة جديدةفي الـvBulletin بتقنيات متطورة	الفنان موادع	دروس برمجة مواقع	5	06-08-2008 12:00 مساءً
الإصدار الجديد من برنامج RocketDock لتغير سطح مكتبك	محمد الفرح	برامج كمبيوتر	5	01-12-2007 09:50 مساءً

ثغرتين في برنامج الvBulletin الإصدار X3.6

منتديات شبكة ابن الخليج