ثغرتين في برنامج الvBulletin الإصدار X3.6

مبحرفى ذكرياتي · 10-29-2006, 09:36 مساءً

السلام عليكم

المصدر : H.M

بدور في ملفات المنتدي , النسخة vBulletin 3.6.0 لقيت ثغرتين

واحدة أنا جربتها وفعاله جداً والثانية ما ظبطت معي كتير لأن أغلب المنتديات حاذفه الملف

او حاطين جدار ناري ولكن الثانية خطر

الأولي في مجلد Install تحديداً ملف tableprefix.php

الخطأ البرمجي في السطر 31

كود PHP:

require_once(DIR . "/{$vbulletin->config['Misc']['admincpdir']}/global.php");

الترقيع : جدار ناري أو حذف الملف نهائياً أو تغير اسم مجلد الـInstall

الأكتشاف : أخوكم في الله

الأستثمار : لا يوجد حفاظاً علي آمن المنتديات العربية

__________________________________________________ ___

الثغرة الثانية وهي الأخطر

تكمن في الصفحة الرئيسية للمنتدي

بملف payment_gateway.php
الثغرة بالسطر رقم 43

كود PHP:

if (file_exists(DIR . '/includes/paymentapi/class_' . $api['classname'] . '.php'))

الترقيع , : تعديل الملف بأي محرر php ولا تنسي أخذ نسخة أحتياطية من الملف في حالة حدوث خطأ

الأكتشاف : اخوكم في الله

الأستثمار : لا يوجد حفاظا علي أمن المنتديات

وللعلم لو حللت الأخطأء هتعرفوا أزاي يتعمل عليها File Include

ملحوظة الثغرتين :FileInclusion

مع التحية

كرم العربي · 10-29-2006, 11:00 مساءً

شكرا للتنبيه اخوي محمد

مبحرفى ذكرياتي · 10-30-2006, 12:06 مساءً

العفو أخي كرم

ADMIN · 10-30-2006, 08:52 مساءً

بارك الله فيك اخي محمد والله يعطيك العافيه

ولد السلطنة · 10-30-2006, 09:17 مساءً

بارك الله فيك

مبحرفى ذكرياتي · 10-31-2006, 03:29 مساءً

اقتباس:

المشاركة الأصلية كتبت بواسطة admin

بارك الله فيك اخي محمد والله يعطيك العافيه

وفيك والله يعافيك

مبحرفى ذكرياتي · 10-31-2006, 03:29 مساءً

اقتباس:

المشاركة الأصلية كتبت بواسطة ولد السلطنة

بارك الله فيك

وفيك يالغلا

hima85222 · 10-31-2006, 09:10 مساءً

شكرا اخى الكريم ولكن الثغرة الثانية هذه ماذا افعل لكى اسدها

هل امسح هذا السطر ام ماذا افعل ويكون لك كل الشكر

مبحرفى ذكرياتي · 11-01-2006, 07:05 مساءً

أهلا أخي الحبيب
بالنسبة للثغرتين
حذف الملفات نهائيا

10-29-2006, 09:36 مساءً	#1 (permalink)
مبحرفى ذكرياتي اسرة ابن الخليج تاريخ التسجيل: Jun 2006 الدولة: ذكرياتي المشاركات: 2,093 معدل تقييم المستوى: 1582	ثغرتين في برنامج الـvBulletin الإصدار X3.6 السلام عليكم المصدر : H.M بدور في ملفات المنتدي , النسخة vBulletin 3.6.0 لقيت ثغرتين واحدة أنا جربتها وفعاله جداً والثانية ما ظبطت معي كتير لأن أغلب المنتديات حاذفه الملف او حاطين جدار ناري ولكن الثانية خطر الأولي في مجلد Install تحديداً ملف tableprefix.php الخطأ البرمجي في السطر 31 كود PHP: `require_once(DIR . "/{$vbulletin->config['Misc']['admincpdir']}/global.php");` الترقيع : جدار ناري أو حذف الملف نهائياً أو تغير اسم مجلد الـInstall الأكتشاف : أخوكم في الله الأستثمار : لا يوجد حفاظاً علي آمن المنتديات العربية __________________________________________________ ___ الثغرة الثانية وهي الأخطر تكمن في الصفحة الرئيسية للمنتدي بملف payment_gateway.php الثغرة بالسطر رقم 43 كود PHP: `if (file_exists(DIR . '/includes/paymentapi/class_' . $api['classname'] . '.php'))` الترقيع , : تعديل الملف بأي محرر php ولا تنسي أخذ نسخة أحتياطية من الملف في حالة حدوث خطأ الأكتشاف : اخوكم في الله الأستثمار : لا يوجد حفاظا علي أمن المنتديات وللعلم لو حللت الأخطأء هتعرفوا أزاي يتعمل عليها File Include ملحوظة الثغرتين :FileInclusion مع التحية من مواضيع مبحرفى ذكرياتي في المنتدى [ تــطــويــر ] الـــرد الــســريــع . [شرح] مهام ملف tools.php .. شرح مهم ووافي و كافي صدور النسخة الذهبية 3.6.0 حصرياً : تعريب للنسخة vBulletin 3.6.0 Release Candidate 2 - كامل والكمال لله وحده vBulletin 3.0.16 Released __________________ الحقيقة دائما تؤلم ... من تعود على الأوهام همسه : إن كنت تريد أن تصبح محبوبآ من الجميع سليمآ من العيوب فأنت تطلب المستحيل Dream \|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\| 59%

10-29-2006, 11:00 مساءً	#2 (permalink)
كرم العربي \| kAy \| تاريخ التسجيل: Apr 2006 الدولة: ::In De GhEtTo:: المشاركات: 15,480 معدل تقييم المستوى: 53	رد: ثغرتين في برنامج الـvBulletin الإصدار X3.6 شكرا للتنبيه اخوي محمد من مواضيع كرم العربي في المنتدى شرح تركيب الفلاش شات [محترف] درس لحم الانسان من أخطاء المصلين برنامج Folder Lock ver. 5.2.6 لحفظ الملفات برقم سري رونالدينيو من القمة إلى القاع في برشلونة __________________ لبِستُ ثوب الرَّجا والناس قد رقدوا وَبِتُّ أشكوا إلى مولاي مـا أجـدُ وقُلتُ يا أمَلـي فـي كـلِّ نائبـة ومَن عليه لكشف الضُّـرِّ أعتمـد أشكو إليك أمـوراً أنـت تعلمهـا ما لي على حملها صبرٌ ولا جلـدُ وقد مدَدْتُ يـدِي بالـذُّلِّ مبتهـلاً أليك يا خير من مُـدَّتْ أليـه يـدُ فـلا ترُدَّنهـا يـا ربِّ خائـبـةً فبَحْرُ جودِكَ يروي كل منْ يَـرِد **

10-30-2006, 12:06 مساءً	#3 (permalink)
مبحرفى ذكرياتي اسرة ابن الخليج تاريخ التسجيل: Jun 2006 الدولة: ذكرياتي المشاركات: 2,093 معدل تقييم المستوى: 1582	رد: ثغرتين في برنامج الـvBulletin الإصدار X3.6 العفو أخي كرم من مواضيع مبحرفى ذكرياتي في المنتدى [ هاك ] المرفقات في الرد السريع . [Product] رسالة خاصة ترحيبية للعضو الجديد VB3.5.0 [ تمبلت ] وضع صورة بجانب كل قسم . [ هاك ] التنبيه بوجود إعلان جديد بنافذة إعلانية منبثقة . [ تمبلت ] postbit_legacy للنسخة vB3.6.X مثل إللي بـ TRAIDNT __________________ الحقيقة دائما تؤلم ... من تعود على الأوهام همسه : إن كنت تريد أن تصبح محبوبآ من الجميع سليمآ من العيوب فأنت تطلب المستحيل Dream \|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\| 59%

10-30-2006, 08:52 مساءً	#4 (permalink)
ADMIN .::+: Gulf Son :+::. تاريخ التسجيل: May 2005 الدولة: بلاد الخليج المشاركات: 59,059 معدل تقييم المستوى: 53	رد: ثغرتين في برنامج الـvBulletin الإصدار X3.6 بارك الله فيك اخي محمد والله يعطيك العافيه من مواضيع ADMIN في المنتدى اطول شلال بالعالم كل شيء عن دايريكت إكس فيلم اباحي للفنانه السعوديه (ساره) للذين يجدون صعوبة في تنصيب الفاينال Cinema 4D اناشيد المنشد وليد البندر __________________ يقول الامام مالك رحمه الله: إنما هؤلاء أقوام أرادوا القدح في النبي صلى الله عليه وسلم فلم يمكنهم ذلك، فقدحوا في أصحابه حتى يقال رجل سوء ولو كان رجلاً صالحاً لكان أصحابه صالحين. وقال أبو الوفا بن عقيل رحمه الله: انظر كيف اختار لمرضه بيت البنت، واختار لموضعه من الصلاة الأب، فما هذه الغفلة المستحوذة على قلوب الرافضة عن هذا الفضل والمنزلة التي لا تكاد تخفى عن البهيم فضلا عن الناطق. وحيد القرن، كسرنا قرنه، ودككنا حصنه، وهدمنا برجه، فخرج يتبختر بعتاده مزهواً بعدده ففللنا حدّه، وقتلنا جنده، وفرقنا صحبه، والفضل لله وحده ولئن أبيد أبناء دولة الإسلام عن بكرة أبيهم خيرٌ لهم من أن يحكمهم رافضيٌّ خبيث أو أن تستظلّ بغداد برايات الصفويين يوما واحداً.

10-30-2006, 09:17 مساءً	#5 (permalink)
ولد السلطنة اسرة ابن الخليج تاريخ التسجيل: Jan 2006 الدولة: S. of Oman المشاركات: 2,686 معدل تقييم المستوى: 22102	رد: ثغرتين في برنامج الـvBulletin الإصدار X3.6 بارك الله فيك من مواضيع ولد السلطنة في المنتدى كيف اعمل نسخة مسرعة مشكلة بهاك الفيزو يطلع لي خطاء vbseocp.php on line 720 الملف الشخصي للعضو مثل vbulletin.org مشكلة في تسيجل الخروج توجد صورة توضيحية كيف ازيل هذي العبارة by NWS Team من هاك الفيزو __________________ دبليو نوكيا:- برامج للجوال +ثيمات للجوال +العاب للجوال واجمل الخلفيات في موقع دبليو نوكيا http://www.w-nokia.net/vb/ مدونة فيبلتين نسخ منزوعة كود التبليغ+ أفضل التعاريب + هاكات + استايلات http://www.vbblog.or...g/vb/index.php

10-31-2006, 09:10 مساءً	#8 (permalink)
hima85222 اسرة ابن الخليج تاريخ التسجيل: Apr 2006 الدولة: EgYpT المشاركات: 830 معدل تقييم المستوى: 2242	رد: ثغرتين في برنامج الـvBulletin الإصدار X3.6 شكرا اخى الكريم ولكن الثغرة الثانية هذه ماذا افعل لكى اسدها هل امسح هذا السطر ام ماذا افعل ويكون لك كل الشكر من مواضيع hima85222 في المنتدى اسهل طريقه لتقسيم الهارد ديسك (معك خطوه بخطوه+شرح بالصور) والان على منتدانا الغالى حصريا فقط Windows Vista Final-BillGates مشكلة عند اضافة موضوع جديد برنامج DivX Pro v6.6 مشكلة بعد الترقية بخصوص ارسال رسائل للأعضاء

11-01-2006, 07:05 مساءً	#9 (permalink)
مبحرفى ذكرياتي اسرة ابن الخليج تاريخ التسجيل: Jun 2006 الدولة: ذكرياتي المشاركات: 2,093 معدل تقييم المستوى: 1582	رد: ثغرتين في برنامج الـvBulletin الإصدار X3.6 أهلا أخي الحبيب بالنسبة للثغرتين حذف الملفات نهائيا من مواضيع مبحرفى ذكرياتي في المنتدى [ Plugin ] مشاهدة نبذة عن الرسائل الخاصة vBulletin.3.5.5.PHP.Null.By.vB.Team منزوعة الكود من الفرن vBulletin.v3.6.0.GoLd.NULL-Sc®iPt -=- TeAm vBulletin 2.3.11 - NULL-DGT 100% :: واجهة إحترافية خفيفة مفتوحة والحقــوق هدية لكم :: __________________ الحقيقة دائما تؤلم ... من تعود على الأوهام همسه : إن كنت تريد أن تصبح محبوبآ من الجميع سليمآ من العيوب فأنت تطلب المستحيل Dream \|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\| 59%

أدوات الموضوع
عرض نسخة صالحة للطباعة أرسل هذا الموضوع إلى صديق
طرق مشاهدة الموضوع
العرض العادي الانتقال إلى العرض المتطور الانتقال إلى العرض الشجري

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
برنامج الفوتوشوب الغني عن التعريف ... الإصدار السابع	ابن الرافدين	برامج كمبيوتر	5	05-06-2009 11:09 مساءً
برنامج ((قائمة المسنجر)) الإصدار الأخير + شرح بالصورة	Master	برامج كمبيوتر	5	01-15-2009 09:53 مساءً
ثغرتين جديدتين في النسخة MKPortal 1.1.1	hsy	مجلة المنتديات mkPortal	4	07-28-2008 06:37 صباحاً
تعلم بناء صفحة جديدةفي الـvBulletin بتقنيات متطورة	الفنان موادع	دروس برمجة مواقع	5	06-08-2008 12:00 مساءً
الإصدار الجديد من برنامج RocketDock لتغير سطح مكتبك	محمد الفرح	برامج كمبيوتر	5	01-12-2007 09:50 مساءً

ثغرتين في برنامج الvBulletin الإصدار X3.6

منتديات شبكة ابن الخليج