[ترقيع] لثغرة الannouncement.php و ال forumdisplay.php

كرم العربي · 03-15-2007, 06:40 مساءً

السلام عليكم ورحمة الله وبركاته

بخطوات مبسطة وسريعة والتعديل راح يكون على ملفين وهي الملفات الموجودة في
مجلد المنتدى مباشرة وليست في الادمن

يتم فتح الملف announcement.php
والتوجه للسطر رقم 403 وهو بهذا الشكل

كود PHP:

$postbit_obj =& $postbit_factory->fetch_postbit('announcement');

نقوم بإضافة الأكواد التالية تحته مباشرة

كود PHP:

$changesomechars = array('\&quot;','\'','|','(',')',':','&amp;','$','<','>','"'); 

$newchars = array('&quot;',''','l','(',')',':','&','$','&lt;','&gt;','&quot;); 

$post[title] = str_replace($changesomechars, $newchars,$post[title]); 

$post[title] = strip_tags($post[title]);

انتهينا من ملف announcement.php

-----------------------------------

نتوجه للملف forumdisplay.php

إلى السطر 496 وهو بهذا الشكل

كود PHP:

fetch_musername($announcement);

نضيف تحته مباشرة الكود التالي

كود PHP:

$changesomechars = array('\&quot;','\'','|','(',')',':','&amp;','$','<','>','"'); 

$newchars = array('&quot;',''','l','(',')',':','&','$','&lt;','&gt;','&quot;'); 

$announcement['title'] = str_replace($changesomechars, $newchars,$announcement['title']); 

$announcement['title'] = strip_tags($announcement['title]);

وبذلك نكون قفلنا ثغرة استغلال عنوان الاعلانات باستخدام أكواد
html

الترقيع بواسطه : ac4p

n.a.r.u.t.o · 03-15-2007, 07:03 مساءً

يعطيك العافية عزيزي على الموضوع

hima85222 · 03-15-2007, 10:41 مساءً

شكرا اخى الحبيب لكن على تركيبوا فى النسخة 3.6.5

بيظهر ايرور فى تعديل الملف الثانى

وشكرا ليك

ADMIN · 03-16-2007, 06:06 صباحاً

لاخوف ابداً من هذه الثغره كما هي مسماه من الكثير

هي بالاساس ليست بثغره ومن لايثق باصحابه لايجب ان يعطيهم صلاحيات الاعلان

شكراً لك عزيزي كرم

hima85222 · 03-16-2007, 02:27 مساءً

تمام اخى admin كلامك صحيح

وشكرا ليك

كاجو · 03-16-2007, 11:29 مساءً

عوافي أخــوي

...

كرم العربي · 03-16-2007, 11:38 مساءً

حياكم الله احبائي

واتفق مع أدمن

03-15-2007, 06:40 مساءً	#1 (permalink)
كرم العربي \| kAy \| تاريخ التسجيل: Apr 2006 الدولة: ::In De GhEtTo:: المشاركات: 15,481 معدل تقييم المستوى: 53	[ترقيع] لثغرة الـannouncement.php و الـ forumdisplay.php السلام عليكم ورحمة الله وبركاته بخطوات مبسطة وسريعة والتعديل راح يكون على ملفين وهي الملفات الموجودة في مجلد المنتدى مباشرة وليست في الادمن يتم فتح الملف announcement.php والتوجه للسطر رقم 403 وهو بهذا الشكل كود PHP: `$postbit_obj =& $postbit_factory->fetch_postbit('announcement');` نقوم بإضافة الأكواد التالية تحته مباشرة كود PHP: `$changesomechars = array('\"','\'','\|','(',')',':','&','$','<','>','"'); $newchars = array('"',''','l','(',')',':','&','$','<','>','"); $post[title] = str_replace($changesomechars, $newchars,$post[title]); $post[title] = strip_tags($post[title]);` انتهينا من ملف announcement.php ----------------------------------- نتوجه للملف forumdisplay.php إلى السطر 496 وهو بهذا الشكل كود PHP: `fetch_musername($announcement);` نضيف تحته مباشرة الكود التالي كود PHP: `$changesomechars = array('\"','\'','\|','(',')',':','&','$','<','>','"'); $newchars = array('"',''','l','(',')',':','&','$','<','>','"'); $announcement['title'] = str_replace($changesomechars, $newchars,$announcement['title']); $announcement['title'] = strip_tags($announcement['title]);` وبذلك نكون قفلنا ثغرة استغلال عنوان الاعلانات باستخدام أكواد html الترقيع بواسطه : ac4p من مواضيع كرم العربي في المنتدى Driver Genius Professional Edition 2007 Version 7.0.2358 كمبيوتر باللهجه المصريه لعبة magic jigsaw puzzles اللي نومه ثقيل يدخل بسررررعة ... !!! [Template] فصل الاقسام وتوسيط مسميتها للنسخة 3.7 __________________ لبِستُ ثوب الرَّجا والناس قد رقدوا وَبِتُّ أشكوا إلى مولاي مـا أجـدُ وقُلتُ يا أمَلـي فـي كـلِّ نائبـة ومَن عليه لكشف الضُّـرِّ أعتمـد أشكو إليك أمـوراً أنـت تعلمهـا ما لي على حملها صبرٌ ولا جلـدُ وقد مدَدْتُ يـدِي بالـذُّلِّ مبتهـلاً أليك يا خير من مُـدَّتْ أليـه يـدُ فـلا ترُدَّنهـا يـا ربِّ خائـبـةً فبَحْرُ جودِكَ يروي كل منْ يَـرِد **

03-15-2007, 07:03 مساءً	#2 (permalink)
n.a.r.u.t.o :: الإدارة :: تاريخ التسجيل: Apr 2006 الدولة: U ( R a K ) E المشاركات: 11,706 معدل تقييم المستوى: 53	رد: [ترقيع] لثغرة الـannouncement.php و الـ forumdisplay.php يعطيك العافية عزيزي على الموضوع من مواضيع n.a.r.u.t.o في المنتدى [DvdRip] الجزء 1+2+3 من The Godfather حماية مجلدات الموقع ذات الترخيص 777 ( مهم للسكربتات - مجلات - منتديات ) [N64] لعبة Pokemon Stadium 2 [Wii] لعبة Mario Super Sluggers [ هاك ] أخفاء عدد مواضيع و ردود الأقسام عن الزائر __________________ ::The Konoha Corporation:: Yes, I am proud to be muslim, arabi, emirate, khaymawe مدونتي من هنا : [ www.4us.ae ] على طاولة التخطيط : [ www.qtr.ae ]

03-15-2007, 10:41 مساءً	#3 (permalink)
hima85222 اسرة ابن الخليج تاريخ التسجيل: Apr 2006 الدولة: EgYpT المشاركات: 830 معدل تقييم المستوى: 2242	رد: [ترقيع] لثغرة الـannouncement.php و الـ forumdisplay.php شكرا اخى الحبيب لكن على تركيبوا فى النسخة 3.6.5 بيظهر ايرور فى تعديل الملف الثانى وشكرا ليك من مواضيع hima85222 في المنتدى أعتذر عن كثرة سؤالى سكربت تلوين صور الاطفال استفسار بخصوص الترميز utf8 ومع اخر برامج الديزاين وعمل اللوجو والوجهات استفسار بخصوص ملف الهيكس

03-16-2007, 06:06 صباحاً	#4 (permalink)
ADMIN .::+: Gulf Son :+::. تاريخ التسجيل: May 2005 الدولة: بلاد الخليج المشاركات: 59,060 معدل تقييم المستوى: 53	رد: [ترقيع] لثغرة الـannouncement.php و الـ forumdisplay.php لاخوف ابداً من هذه الثغره كما هي مسماه من الكثير هي بالاساس ليست بثغره ومن لايثق باصحابه لايجب ان يعطيهم صلاحيات الاعلان شكراً لك عزيزي كرم من مواضيع ADMIN في المنتدى شرح تشفير الوايرليس لمودم 3com بباسوورد لمنع اي شخص من استخدام اشتراكك ترتيب الملفات المتناثرة على القرص الصلب WINDOWS Defrag شوقي لك اكبر من حدود احتمالك درس صنع الأيقونة الزجاجية هاك شريط اخر عشرة مواضيع __________________ يقول الامام مالك رحمه الله: إنما هؤلاء أقوام أرادوا القدح في النبي صلى الله عليه وسلم فلم يمكنهم ذلك، فقدحوا في أصحابه حتى يقال رجل سوء ولو كان رجلاً صالحاً لكان أصحابه صالحين. وقال أبو الوفا بن عقيل رحمه الله: انظر كيف اختار لمرضه بيت البنت، واختار لموضعه من الصلاة الأب، فما هذه الغفلة المستحوذة على قلوب الرافضة عن هذا الفضل والمنزلة التي لا تكاد تخفى عن البهيم فضلا عن الناطق. وحيد القرن، كسرنا قرنه، ودككنا حصنه، وهدمنا برجه، فخرج يتبختر بعتاده مزهواً بعدده ففللنا حدّه، وقتلنا جنده، وفرقنا صحبه، والفضل لله وحده ولئن أبيد أبناء دولة الإسلام عن بكرة أبيهم خيرٌ لهم من أن يحكمهم رافضيٌّ خبيث أو أن تستظلّ بغداد برايات الصفويين يوما واحداً.

03-16-2007, 02:27 مساءً	#5 (permalink)
hima85222 اسرة ابن الخليج تاريخ التسجيل: Apr 2006 الدولة: EgYpT المشاركات: 830 معدل تقييم المستوى: 2242	رد: [ترقيع] لثغرة الـannouncement.php و الـ forumdisplay.php تمام اخى admin كلامك صحيح وشكرا ليك من مواضيع hima85222 في المنتدى استفسار بخصوص داله معينة فى المنتدى طلب سكريبت تلوين الصور من على النت Microsoft PowerToys for Windows XP WM Recorder v11.2 لتسجيل الصوت والان على منتدانا الغالى حصريا فقط Windows Vista Final-BillGates

03-16-2007, 11:29 مساءً	#6 (permalink)
كاجو عضو جديد تاريخ التسجيل: Oct 2006 المشاركات: 5 معدل تقييم المستوى: 12	رد: [ترقيع] لثغرة الـannouncement.php و الـ forumdisplay.php عوافي أخــوي ... من مواضيع كاجو في المنتدى أحتاج شرح لتركيب مجلة mkPortal

03-16-2007, 11:38 مساءً	#7 (permalink)
كرم العربي \| kAy \| تاريخ التسجيل: Apr 2006 الدولة: ::In De GhEtTo:: المشاركات: 15,481 معدل تقييم المستوى: 53	رد: [ترقيع] لثغرة الـannouncement.php و الـ forumdisplay.php حياكم الله احبائي واتفق مع أدمن من مواضيع كرم العربي في المنتدى [شرح] حذف الكوكيز والملفات المؤقتة والمحفوظات [درس] كيف ترفع صورك وتظل موجوده للأبد احصائيات قوقل لموقعك Analytics [php] شرح دالة substr لا ستخلاص عدد من الحروف من نص معين موسوعة الشعراوى الشاملة .. هنا تجد كل ما يخص الشيخ الشعراوى من خواطر وخطب ومحاضرات __________________ لبِستُ ثوب الرَّجا والناس قد رقدوا وَبِتُّ أشكوا إلى مولاي مـا أجـدُ وقُلتُ يا أمَلـي فـي كـلِّ نائبـة ومَن عليه لكشف الضُّـرِّ أعتمـد أشكو إليك أمـوراً أنـت تعلمهـا ما لي على حملها صبرٌ ولا جلـدُ وقد مدَدْتُ يـدِي بالـذُّلِّ مبتهـلاً أليك يا خير من مُـدَّتْ أليـه يـدُ فـلا ترُدَّنهـا يـا ربِّ خائـبـةً فبَحْرُ جودِكَ يروي كل منْ يَـرِد **

أدوات الموضوع
عرض نسخة صالحة للطباعة أرسل هذا الموضوع إلى صديق
طرق مشاهدة الموضوع
العرض العادي الانتقال إلى العرض المتطور الانتقال إلى العرض الشجري

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
الاقسام ( forumdisplay ) لا تظهر ويعطيني خطأ Internal Server Error	Awad Al-Brazi	مشاكل وحلول الـ مواقع	11	05-16-2009 09:16 مساءً
[طلب] كود الإعلان (( يسار )) للتمبيت FORUMDISPLAY	:: سيرفر ::	مشاكل وحلول الـ مواقع	40	12-20-2008 02:10 صباحاً
[Product] تغيير بادئة المواضيع Forumdisplay	الفنان موادع	هاكات وشروحات vBulletin 3.8.X	9	12-13-2008 10:23 مساءً
حل لثغرة خطيرة جداً أدت لاختراق أكبر المواقع 3.6.4	hsy	هاكات وشروحات vBulletin 3.[6-5].X	4	05-08-2007 09:54 صباحاً

[ترقيع] لثغرة الannouncement.php و ال forumdisplay.php

منتديات شبكة ابن الخليج