ثغرة Xss في كل نسخ الجيل 3.6 - الترقيع في الداخل

ولد السلطنة · 11-18-2006, 09:15 مساءً

تم اليوم التبليغ عن ثغرة جديدة في vBulletin 3.6.x

الثغرة سيئة لأنها تسرق الكوكيز ليس من المنتدى بل من لوحة التحكم وهذا يعني أنه إذا نجح المخترق في تطبيق الثغرة على منتداك فإنه سيتمكن من الحصول على الكوكيز الخاص بالـ cpsession وبالتالي لا يدخل إلى المنتدى باسمك وحسب بل يدخل إلى لوحة التحكم أيضاً

قمت بمراسلة الشركة ولكنهم تصرفوا بغباء لا أدري لماذا وطلبوا مني أن أروي لهم ماذا فعلت خطوة بخطوة مع أن الموضوع واضح ويحتاج إلى التجربة فقط.

على كل حال الحل هو كالتالي:

في الملف admincp/index.php

استبدل السطر التالي:

$vbulletin->input->clean_array_gpc('r', array('navprefs' => TYPE_STR));

بما يلي:

$vbulletin->input->clean_array_gpc('r', array('navprefs' => TYPE_NOHTML));

أيضاً ابحث عن:

$vbulletin->input->clean_array_gpc('r', array(
'prefs' => TYPE_STR,
'dowhat' => TYPE_STR,
'id' => TYPE_INT
));

واستبدله بـ:

$vbulletin->input->clean_array_gpc('r', array(
'prefs' => TYPE_NOHTML,
'dowhat' => TYPE_STR,
'id' => TYPE_INT
));

والآن أنت بأمان حتى صدور النسخة ا لجديدة

مكتشف الثغرة هو
Author: insanity
E-mail: insanity[at]darkers.com.br
http://www.securityf....com/bid/21157

الترقيع من Milad
http://miladkawas.bl...vbulletin.html

من قول حرفياً من موضوع الأخ ميلاد بمنتدى سوالف

ونتمنى التأكد من الخبراء ..وكان واجبي الإخبار والنقل للفائدة

كرم العربي · 11-18-2006, 09:22 مساءً

شكرا ع التنبيه ولد السلطانه
وياريت تعدل الرابط الثاني

نص دنيا · 11-19-2006, 03:12 صباحاً

السلام عليكم

وهل الثغره موجوده في الأصدار 3.6.3

و شكرا لك

ADMIN · 11-19-2006, 07:24 صباحاً

بارك الله فيك وجزاك الله كل الخير

مبحرفى ذكرياتي · 11-19-2006, 12:30 مساءً

يعطيك العافية أخوي ...

عارض · 07-02-2007, 06:23 مساءً

admincp/index.php

مافيش ملف خالص عندي بهذا الاسم داخل مجلد أدمنسب

أرجوا ان توضح أكثر

ونسخة منتدايا 3.6.4

ولد السلطنة · 07-02-2007, 08:50 مساءً

اقتباس:

المشاركة الأصلية كتبت بواسطة عارض

admincp/index.php

مافيش ملف خالص عندي بهذا الاسم داخل مجلد أدمنسب

أرجوا ان توضح أكثر

ونسخة منتدايا 3.6.4

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

تاكد زين يا خوي

عارض · 07-02-2007, 09:15 مساءً

تصدق بالله ما أخت بالي

قرأت الكلمه غلط index.html

>>>>>index.php هذه الصحيحه

بارك الله فيك تم التعيدل

ولد السلطنة · 07-02-2007, 09:23 مساءً

اقتباس:

المشاركة الأصلية كتبت بواسطة عارض

تصدق بالله ما أخت بالي

قرأت الكلمه غلط index.html

>>>>>index.php هذه الصحيحه

بارك الله فيك تم التعيدل

الحمد لله

الله يبارك فيك

دير بالك يا بني لما تعمل الحركة ديه

القـــادم · 07-25-2007, 12:05 مساءً

شكرا ع التنبيه ولد السلطانه

11-18-2006, 09:15 مساءً	#1 (permalink)
ولد السلطنة اسرة ابن الخليج تاريخ التسجيل: Jan 2006 الدولة: S. of Oman المشاركات: 3,175 معدل تقييم المستوى: 22156	ثغرة Xss في كل نسخ الجيل 3.6 - الترقيع في الداخل تم اليوم التبليغ عن ثغرة جديدة في vBulletin 3.6.x الثغرة سيئة لأنها تسرق الكوكيز ليس من المنتدى بل من لوحة التحكم وهذا يعني أنه إذا نجح المخترق في تطبيق الثغرة على منتداك فإنه سيتمكن من الحصول على الكوكيز الخاص بالـ cpsession وبالتالي لا يدخل إلى المنتدى باسمك وحسب بل يدخل إلى لوحة التحكم أيضاً قمت بمراسلة الشركة ولكنهم تصرفوا بغباء لا أدري لماذا وطلبوا مني أن أروي لهم ماذا فعلت خطوة بخطوة مع أن الموضوع واضح ويحتاج إلى التجربة فقط. على كل حال الحل هو كالتالي: في الملف admincp/index.php استبدل السطر التالي: $vbulletin->input->clean_array_gpc('r', array('navprefs' => TYPE_STR)); بما يلي: $vbulletin->input->clean_array_gpc('r', array('navprefs' => TYPE_NOHTML)); أيضاً ابحث عن: $vbulletin->input->clean_array_gpc('r', array( 'prefs' => TYPE_STR, 'dowhat' => TYPE_STR, 'id' => TYPE_INT )); واستبدله بـ: $vbulletin->input->clean_array_gpc('r', array( 'prefs' => TYPE_NOHTML, 'dowhat' => TYPE_STR, 'id' => TYPE_INT )); والآن أنت بأمان حتى صدور النسخة ا لجديدة مكتشف الثغرة هو Author: insanity E-mail: insanity[at]darkers.com.br http://www.securityf....com/bid/21157 الترقيع من Milad http://miladkawas.bl...vbulletin.html من قول حرفياً من موضوع الأخ ميلاد بمنتدى سوالف ونتمنى التأكد من الخبراء ..وكان واجبي الإخبار والنقل للفائدة من مواضيع ولد السلطنة في المنتدى النسخة vBulletin.v3.8.4.PL منزوعة كود التبليغ والتحميل مباشر من مرفقات مدونة فيبلتين [style]استايل roiah-b طريقة أخذ Backup من control panel وطريقة استرجاعه طريقة ربط الجوال بالكمبيوتر بالصور عن طريق الشبكة اللاسلكي Search Engine Optimization wordpress اكتسب زوار من اول موضوع فى مدونتك __________________ حمل جميع نسخ الجيل الرابع مع التعريب مباشرتا:- http://vb4.wsport.org/ حمل جميع نسخ الجيل الثالث مع التعريب مباشرتا:- http://vb3.wsport.org/ اضف موقعك في دليل دبليو سبورت الرياضي http://dir.wsport.or...org/index.html

11-18-2006, 09:22 مساءً	#2 (permalink)
كرم العربي Gulfson.com تاريخ التسجيل: Apr 2006 الدولة: Egypt المشاركات: 15,092 معدل تقييم المستوى: 53	رد: ثغرة Xss في كل نسخ الجيل 3.6 - الترقيع في الداخل شكرا ع التنبيه ولد السلطانه وياريت تعدل الرابط الثاني من مواضيع كرم العربي في المنتدى لعبة tank assault خادم الحرمين الشريفين يدشن أول سيارة سعودية ( غزال 1 ) Norton_Ghost_2003 + شرح بالفيدو على عمل باك اب واسترجاع الوندوز بعد انهياره 100 نصيحة للشباب المسلم [module][All] آل بيت رسول الله __________________ Im Back

11-19-2006, 03:12 صباحاً	#3 (permalink)
نص دنيا عضو جديد تاريخ التسجيل: Jan 2006 المشاركات: 3 معدل تقييم المستوى: 18	رد: ثغرة Xss في كل نسخ الجيل 3.6 - الترقيع في الداخل السلام عليكم وهل الثغره موجوده في الأصدار 3.6.3 و شكرا لك من مواضيع نص دنيا في المنتدى

11-19-2006, 07:24 صباحاً	#4 (permalink)
ADMIN .::+: Gulf Son :+::. تاريخ التسجيل: May 2005 الدولة: بلاد الخليج المشاركات: 53,991 معدل تقييم المستوى: 53	رد: ثغرة Xss في كل نسخ الجيل 3.6 - الترقيع في الداخل بارك الله فيك وجزاك الله كل الخير من مواضيع ADMIN في المنتدى هروب آلاف السياح من لبنان درس عمل كورة زجاجية [Plugins] جلب الكلمات العابره من المجله الى رئيسية المنتدى هذا خلق الله الحوت الأزرق اكبر دراجة نارية بالعالم __________________ يقول الامام مالك رحمه الله: إنما هؤلاء أقوام أرادوا القدح في النبي صلى الله عليه وسلم فلم يمكنهم ذلك، فقدحوا في أصحابه حتى يقال رجل سوء ولو كان رجلاً صالحاً لكان أصحابه صالحين. وقال أبو الوفا بن عقيل رحمه الله: انظر كيف اختار لمرضه بيت البنت، واختار لموضعه من الصلاة الأب، فما هذه الغفلة المستحوذة على قلوب الرافضة عن هذا الفضل والمنزلة التي لا تكاد تخفى عن البهيم فضلا عن الناطق. وحيد القرن، كسرنا قرنه، ودككنا حصنه، وهدمنا برجه، فخرج يتبختر بعتاده مزهواً بعدده ففللنا حدّه، وقتلنا جنده، وفرقنا صحبه، والفضل لله وحده ولئن أبيد أبناء دولة الإسلام عن بكرة أبيهم خيرٌ لهم من أن يحكمهم رافضيٌّ خبيث أو أن تستظلّ بغداد برايات الصفويين يوما واحداً.

11-19-2006, 12:30 مساءً	#5 (permalink)
مبحرفى ذكرياتي اسرة ابن الخليج تاريخ التسجيل: Jun 2006 الدولة: ذكرياتي المشاركات: 2,053 معدل تقييم المستوى: 1582	رد: ثغرة Xss في كل نسخ الجيل 3.6 - الترقيع في الداخل يعطيك العافية أخوي ... من مواضيع مبحرفى ذكرياتي في المنتدى [ تمبلت ] تعديل الأقسام وتوسيط إسم القسم [ تمبلت ] فصل الأقسام عن بعضها البعض vBulletin 3.6.3 Released [ تمبلت ] تلوين السكرول بار [Product] اللــقــب الإضـــافي للعضـــو - جديد وحصري __________________ الحقيقة دائما تؤلم ... من تعود على الأوهام همسه : إن كنت تريد أن تصبح محبوبآ من الجميع سليمآ من العيوب فأنت تطلب المستحيل Dream \|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\| 59%

07-02-2007, 06:23 مساءً	#6 (permalink)
عارض عضــو تاريخ التسجيل: May 2006 المشاركات: 23 معدل تقييم المستوى: 19	رد: ثغرة Xss في كل نسخ الجيل 3.6 - الترقيع في الداخل admincp/index.php مافيش ملف خالص عندي بهذا الاسم داخل مجلد أدمنسب أرجوا ان توضح أكثر ونسخة منتدايا 3.6.4 من مواضيع عارض في المنتدى أنقذوني بسرعه منتدايا متوقف على ان احد يجي يساعدني أخواني أرجوكم ساعدوني هل النسخه 3.6.4 يوجد بها ثغرات وماهيا أريد أن اقفلها ارجوكم أخواني النسخه 3.6.7 ماهيا ثغراتها لكي أقفل هذه الثغرات الله يخليكم يا أخوان عندي مشكله وأبي ألاخ مكرم يساعدني ضروري

07-02-2007, 09:15 مساءً	#8 (permalink)
عارض عضــو تاريخ التسجيل: May 2006 المشاركات: 23 معدل تقييم المستوى: 19	رد: ثغرة Xss في كل نسخ الجيل 3.6 - الترقيع في الداخل تصدق بالله ما أخت بالي قرأت الكلمه غلط index.html >>>>>index.php هذه الصحيحه بارك الله فيك تم التعيدل من مواضيع عارض في المنتدى يا أخوان عندي مشكله وأبي ألاخ مكرم يساعدني ضروري أخواني أرجوكم ساعدوني هل النسخه 3.6.4 يوجد بها ثغرات وماهيا أريد أن اقفلها ارجوكم أنقذوني بسرعه منتدايا متوقف على ان احد يجي يساعدني أخواني النسخه 3.6.7 ماهيا ثغراتها لكي أقفل هذه الثغرات الله يخليكم

07-25-2007, 12:05 مساءً	#10 (permalink)
القـــادم :: تطوير مجلة المنتديات :: تاريخ التسجيل: Apr 2006 المشاركات: 573 معدل تقييم المستوى: 11462	رد: ثغرة Xss في كل نسخ الجيل 3.6 - الترقيع في الداخل شكرا ع التنبيه ولد السلطانه من مواضيع القـــادم في المنتدى اول تجربه لي لعمل بلوك متعدد المحتوى بلاجاكس [شرح] حماية مجلدات المنتدى ::..:: سؤال بخصوص البوم الصور ::..:: مشكله غريبه في مجلة ابن الخليج [Block][all] معلومات عن الزائر مميز جداً

أدوات الموضوع
عرض نسخة صالحة للطباعة أرسل هذا الموضوع إلى صديق
طرق مشاهدة الموضوع
العرض العادي الانتقال إلى العرض المتطور الانتقال إلى العرض الشجري

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
[ثغرة] تنبيه للاخوه الذين يستخدمون المجلة الأم ( ثغرة بالمتواجدون الآن )	ADMIN	مجلة المنتديات mkPortal	19	07-09-2008 04:22 صباحاً
:: الترقيع الثاني للنسخة Pl2 3.7.1 ::: بتاريخ 18/6/2008	الاثير السوري	هاكات وشروحات vBulletin 3.8.X	8	06-24-2008 01:42 صباحاً
خلل في موديل الأخبار بعد الترقيع الأخير للثغرة ...	Maher4Ever	مشاكل وحلول الـ مواقع	3	06-21-2008 04:40 صباحاً
[ثغرة] تعديل على ترقيع ثغرة البوم الصور Gallery	ADMIN	مجلة المنتديات mkPortal	12	11-30-2007 01:59 صباحاً
[ترقيع] كود ثغرة تحويل جديده + الترقيع	مبحرفى ذكرياتي	هاكات وشروحات vBulletin 3.[6-5].X	12	11-19-2006 12:26 مساءً

ثغرة Xss في كل نسخ الجيل 3.6 - الترقيع في الداخل

منتديات شبكة ابن الخليج