[ترقيع] لثغرة الannouncement.php و ال forumdisplay.php

كرم العربي · 03-15-2007, 06:40 مساءً

السلام عليكم ورحمة الله وبركاته

بخطوات مبسطة وسريعة والتعديل راح يكون على ملفين وهي الملفات الموجودة في
مجلد المنتدى مباشرة وليست في الادمن

يتم فتح الملف announcement.php
والتوجه للسطر رقم 403 وهو بهذا الشكل

كود PHP:

$postbit_obj =& $postbit_factory->fetch_postbit('announcement');

نقوم بإضافة الأكواد التالية تحته مباشرة

كود PHP:

$changesomechars = array('\&quot;','\'','|','(',')',':','&amp;','$','<','>','"'); 

$newchars = array('&quot;',''','l','(',')',':','&','$','&lt;','&gt;','&quot;); 

$post[title] = str_replace($changesomechars, $newchars,$post[title]); 

$post[title] = strip_tags($post[title]);

انتهينا من ملف announcement.php

-----------------------------------

نتوجه للملف forumdisplay.php

إلى السطر 496 وهو بهذا الشكل

كود PHP:

fetch_musername($announcement);

نضيف تحته مباشرة الكود التالي

كود PHP:

$changesomechars = array('\&quot;','\'','|','(',')',':','&amp;','$','<','>','"'); 

$newchars = array('&quot;',''','l','(',')',':','&','$','&lt;','&gt;','&quot;'); 

$announcement['title'] = str_replace($changesomechars, $newchars,$announcement['title']); 

$announcement['title'] = strip_tags($announcement['title]);

وبذلك نكون قفلنا ثغرة استغلال عنوان الاعلانات باستخدام أكواد
html

الترقيع بواسطه : ac4p

n.a.r.u.t.o · 03-15-2007, 07:03 مساءً

يعطيك العافية عزيزي على الموضوع

hima85222 · 03-15-2007, 10:41 مساءً

شكرا اخى الحبيب لكن على تركيبوا فى النسخة 3.6.5

بيظهر ايرور فى تعديل الملف الثانى

وشكرا ليك

ADMIN · 03-16-2007, 06:06 صباحاً

لاخوف ابداً من هذه الثغره كما هي مسماه من الكثير

هي بالاساس ليست بثغره ومن لايثق باصحابه لايجب ان يعطيهم صلاحيات الاعلان

شكراً لك عزيزي كرم

hima85222 · 03-16-2007, 02:27 مساءً

تمام اخى admin كلامك صحيح

وشكرا ليك

كاجو · 03-16-2007, 11:29 مساءً

عوافي أخــوي

...

كرم العربي · 03-16-2007, 11:38 مساءً

حياكم الله احبائي

واتفق مع أدمن

03-15-2007, 06:40 مساءً	#1 (permalink)
كرم العربي Gulfson.com تاريخ التسجيل: Apr 2006 الدولة: Egypt المشاركات: 15,092 معدل تقييم المستوى: 53	[ترقيع] لثغرة الـannouncement.php و الـ forumdisplay.php السلام عليكم ورحمة الله وبركاته بخطوات مبسطة وسريعة والتعديل راح يكون على ملفين وهي الملفات الموجودة في مجلد المنتدى مباشرة وليست في الادمن يتم فتح الملف announcement.php والتوجه للسطر رقم 403 وهو بهذا الشكل كود PHP: `$postbit_obj =& $postbit_factory->fetch_postbit('announcement');` نقوم بإضافة الأكواد التالية تحته مباشرة كود PHP: `$changesomechars = array('\"','\'','\|','(',')',':','&','$','<','>','"'); $newchars = array('"',''','l','(',')',':','&','$','<','>','"); $post[title] = str_replace($changesomechars, $newchars,$post[title]); $post[title] = strip_tags($post[title]);` انتهينا من ملف announcement.php ----------------------------------- نتوجه للملف forumdisplay.php إلى السطر 496 وهو بهذا الشكل كود PHP: `fetch_musername($announcement);` نضيف تحته مباشرة الكود التالي كود PHP: `$changesomechars = array('\"','\'','\|','(',')',':','&','$','<','>','"'); $newchars = array('"',''','l','(',')',':','&','$','<','>','"'); $announcement['title'] = str_replace($changesomechars, $newchars,$announcement['title']); $announcement['title'] = strip_tags($announcement['title]);` وبذلك نكون قفلنا ثغرة استغلال عنوان الاعلانات باستخدام أكواد html الترقيع بواسطه : ac4p من مواضيع كرم العربي في المنتدى الان يمكنك اخفاء اي بارتشن تريده بدون برامج شرح بالصور .:: كيف تتغلب على العطش في رمضان::. [شرح مصور] مشكله تصفح موقع ويظهر لنا Page Cannot found وعند البقية يفتح !! [شرح] الطريقة المتقدمة لكتابة المواضيع في المنتدي whats up __________________ Im Back

03-15-2007, 07:03 مساءً	#2 (permalink)
n.a.r.u.t.o :: الإدارة :: تاريخ التسجيل: Apr 2006 الدولة: U ( R a K ) E المشاركات: 11,360 معدل تقييم المستوى: 53	رد: [ترقيع] لثغرة الـannouncement.php و الـ forumdisplay.php يعطيك العافية عزيزي على الموضوع من مواضيع n.a.r.u.t.o في المنتدى فلم Step Up 2 the Streets عدة وصلات جودة رائعة [PC] لعبة سلاحف النينجا - TMNT 2007 [PS1] لعبة Tearing Saga ( ي - J ) [PC] لعبة Water Bugs [2008] فلم الاكشن Street Kings + وصلة مباشرة كالعادة ^_^ __________________ ::The Konoha Corporation:: Yes, I am proud to be muslim, arabi, emirate, khaymawe مدونتي من هنا : [ www.4us.ae ] على طاولة التخطيط : [ www.qtr.ae ]

03-15-2007, 10:41 مساءً	#3 (permalink)
hima85222 اسرة ابن الخليج تاريخ التسجيل: Apr 2006 الدولة: EgYpT المشاركات: 831 معدل تقييم المستوى: 2245	رد: [ترقيع] لثغرة الـannouncement.php و الـ forumdisplay.php شكرا اخى الحبيب لكن على تركيبوا فى النسخة 3.6.5 بيظهر ايرور فى تعديل الملف الثانى وشكرا ليك من مواضيع hima85222 في المنتدى نقل اعضاء مجموعة الى مجموعة اخرى مشكلة بخصوص الكجلة لعدم ظهور العربي بها برنامج Neat Image لازالة التشويش من الصور هاك ظهور صور بمرور الموس على القسم او الموضوع [تم الاجابه] وضع اعلانات جوجل بالموضوع

03-16-2007, 06:06 صباحاً	#4 (permalink)
ADMIN .::+: Gulf Son :+::. تاريخ التسجيل: May 2005 الدولة: بلاد الخليج المشاركات: 53,991 معدل تقييم المستوى: 53	رد: [ترقيع] لثغرة الـannouncement.php و الـ forumdisplay.php لاخوف ابداً من هذه الثغره كما هي مسماه من الكثير هي بالاساس ليست بثغره ومن لايثق باصحابه لايجب ان يعطيهم صلاحيات الاعلان شكراً لك عزيزي كرم من مواضيع ADMIN في المنتدى رونالدينيو يتخطى بيكام في عام 2005 بتقاضيه 63 ألف يورو يوميا مصعب بن عمير أعطر أهل مكة نبذة عن حياة المرحوم سمو الشيخ جابر الأحمد الصباح سمير جعجع يشن حرباً على الرسول والمسلمين درس كيفية اضافة مقطع فيديو لتصميمك بواسطة الايميج ريدي __________________ يقول الامام مالك رحمه الله: إنما هؤلاء أقوام أرادوا القدح في النبي صلى الله عليه وسلم فلم يمكنهم ذلك، فقدحوا في أصحابه حتى يقال رجل سوء ولو كان رجلاً صالحاً لكان أصحابه صالحين. وقال أبو الوفا بن عقيل رحمه الله: انظر كيف اختار لمرضه بيت البنت، واختار لموضعه من الصلاة الأب، فما هذه الغفلة المستحوذة على قلوب الرافضة عن هذا الفضل والمنزلة التي لا تكاد تخفى عن البهيم فضلا عن الناطق. وحيد القرن، كسرنا قرنه، ودككنا حصنه، وهدمنا برجه، فخرج يتبختر بعتاده مزهواً بعدده ففللنا حدّه، وقتلنا جنده، وفرقنا صحبه، والفضل لله وحده ولئن أبيد أبناء دولة الإسلام عن بكرة أبيهم خيرٌ لهم من أن يحكمهم رافضيٌّ خبيث أو أن تستظلّ بغداد برايات الصفويين يوما واحداً.

03-16-2007, 02:27 مساءً	#5 (permalink)
hima85222 اسرة ابن الخليج تاريخ التسجيل: Apr 2006 الدولة: EgYpT المشاركات: 831 معدل تقييم المستوى: 2245	رد: [ترقيع] لثغرة الـannouncement.php و الـ forumdisplay.php تمام اخى admin كلامك صحيح وشكرا ليك من مواضيع hima85222 في المنتدى استفسار بخصوص خدمة ال rss هاك ظهور صور بمرور الموس على القسم او الموضوع WM Recorder v11.2 لتسجيل الصوت استفسار بخصوص ال vbseo طلب سكريبت تلوين الصور من على النت

03-16-2007, 11:29 مساءً	#6 (permalink)
كاجو عضو جديد تاريخ التسجيل: Oct 2006 المشاركات: 5 معدل تقييم المستوى: 16	رد: [ترقيع] لثغرة الـannouncement.php و الـ forumdisplay.php عوافي أخــوي ... من مواضيع كاجو في المنتدى أحتاج شرح لتركيب مجلة mkPortal

03-16-2007, 11:38 مساءً	#7 (permalink)
كرم العربي Gulfson.com تاريخ التسجيل: Apr 2006 الدولة: Egypt المشاركات: 15,092 معدل تقييم المستوى: 53	رد: [ترقيع] لثغرة الـannouncement.php و الـ forumdisplay.php حياكم الله احبائي واتفق مع أدمن من مواضيع كرم العربي في المنتدى معجم قواعد اللغة العربية أطرف لوحات إعلانات الشوراع الليلة أفتتاح بطولة العالم للكرة الطائرة للرجال بمشاركة مصر وتونس والبرازيل التي لا ت احمى جهازك من الهكر مع اقوى برنامج للحمايه من الاختراقات برنامج ZoneAlarm Pro v7.0.47 الان يمكنك اخفاء اي بارتشن تريده بدون برامج شرح بالصور __________________ Im Back

أدوات الموضوع
عرض نسخة صالحة للطباعة أرسل هذا الموضوع إلى صديق
طرق مشاهدة الموضوع
العرض العادي الانتقال إلى العرض المتطور الانتقال إلى العرض الشجري

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
الاقسام ( forumdisplay ) لا تظهر ويعطيني خطأ Internal Server Error	Awad Al-Brazi	مشاكل وحلول الـ مواقع	11	05-16-2009 09:16 مساءً
[طلب] كود الإعلان (( يسار )) للتمبيت FORUMDISPLAY	:: سيرفر ::	مشاكل وحلول الـ مواقع	40	12-20-2008 02:10 صباحاً
[Product] تغيير بادئة المواضيع Forumdisplay	الفنان موادع	هاكات وشروحات vBulletin 3.8.X	9	12-13-2008 10:23 مساءً
حل لثغرة خطيرة جداً أدت لاختراق أكبر المواقع 3.6.4	hsy	هاكات وشروحات vBulletin 3.[6-5].X	4	05-08-2007 09:54 صباحاً

[ترقيع] لثغرة الannouncement.php و ال forumdisplay.php

منتديات شبكة ابن الخليج