هام جدا سد ثغرات مكتبه الجوال

slowphantom · 11-08-2006, 04:13 صباحاً

السلام عليكم ورحمه الله وبركاته
قمت من فتره بأنزال مكتبه الجوال

على هذا الرابط

سكربت الجوال اكبر مكتبه جوال

وقد اكتشف فيها بعض الثغرات
وقد قام الاخ ساهر
بوضعها فى هذا الرابط

ثغرات خطية جدا بسكرت الجوال الاصدار الذهبي

والان حل الثغرات

ملف config.inc.php وتحت العلامة
<?php

ضيف الكود التالي قم بنسخه ووضعه في الملف المذكور config.inc.php

كود:

foreach ($_GET as $secvalue) { 
    if ((eregi("<[^>]*script*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*object*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*iframe*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*applet*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*meta*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*style*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*form*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*img*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*noscript*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*applet*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*vbscript*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*embed*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*frame*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*style*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*frameset*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*html*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*body*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*!DOCTYPE*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*form*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*link*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*title*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*title*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*bgsound*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*layer*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*XSS*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*background*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*mocha*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*livescript*\"?[^>]*>", $secvalue)) || 
    (eregi("\([^>]*\"?[^)]*\)", $secvalue)) || 
    (eregi("\"", $secvalue))) { 
    die ("توكل على الله..."); 
    } 
} 
foreach ($_POST as $secvalue) { 
    if ((eregi("<[^>]*script*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*object*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*iframe*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*applet*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*meta*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*style*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*form*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*img*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*noscript*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*applet*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*vbscript*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*embed*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*frame*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*style*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*frameset*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*html*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*body*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*!DOCTYPE*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*form*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*link*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*title*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*title*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*bgsound*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*layer*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*XSS*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*background*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*mocha*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*livescript*\"?[^>]*>", $secvalue)) || 
    (eregi("\([^>]*\"?[^)]*\)", $secvalue)) || 
    (eregi("\"", $secvalue))) { 
    die ("توكل على الله..."); 
    } 
}

كما يجب ايضا حذف الملف myhtml.php

هذا حل مؤقت لسد الثغرات

مبحرفى ذكرياتي · 11-08-2006, 03:14 مساءً

مشكور وتسلم إيديك

MA2000 · 11-08-2006, 05:55 مساءً

جزاك الله خيراً

وجعله في ميزان حسناتك

كرم العربي · 11-08-2006, 05:57 مساءً

شكرا لك اخي slow phantom
والله يكفينا شر الثغرات ; )

ADMIN · 11-09-2006, 06:19 صباحاً

حل معقول ولكن بنظري من الممكن ان يتجاوزه المخترق

ولكن هوا بالشكل الحالي جيد جداً

بارك الله فيك اخوي

11-08-2006, 03:14 مساءً	#2 (permalink)
مبحرفى ذكرياتي اسرة ابن الخليج تاريخ التسجيل: Jun 2006 الدولة: ذكرياتي المشاركات: 2,053 معدل تقييم المستوى: 1582	رد: هام جدا سد ثغرات مكتبه الجوال مشكور وتسلم إيديك من مواضيع مبحرفى ذكرياتي في المنتدى هاك عدد الزوار لمنتداك واجهة إحترافية من تصميمي [ Products ] فصل الاقسام :: وداعآ للتعديل [ هاك ] المرفقات في الرد السريع . [ تمبلت ] اضافة روابط اضافية في الـ navbar __________________ الحقيقة دائما تؤلم ... من تعود على الأوهام همسه : إن كنت تريد أن تصبح محبوبآ من الجميع سليمآ من العيوب فأنت تطلب المستحيل Dream \|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\| 59%

11-08-2006, 05:55 مساءً	#3 (permalink)
MA2000 :: عضو شرف :: تاريخ التسجيل: Feb 2006 الدولة: الإسكندرية ALEX المشاركات: 917 معدل تقييم المستوى: 15745	رد: هام جدا سد ثغرات مكتبه الجوال جزاك الله خيراً وجعله في ميزان حسناتك من مواضيع MA2000 في المنتدى [module][All] معاني أسماء الله الحسني كاملة [Block][all][سلسلة البلوكات الإقتصادية] نشاط الأسهم السعودية استقالة السفير الامريكي لدى الامم المتحدة جون بولتون [Edit] تعديل خطأ بسيط في التقويم الخاص بالمجلة حسين فهمي ينسحب من العمل مع الأمم المتحدة __________________ MA2000 العلم بلا عمل . . كالشجرة بلا ثمر (قَالُوا سُبْحَانَكَ لا عِلْمَ لَنَا إِلَّا مَا عَلَّمْتَنَا إِنَّكَ أَنْتَ الْعَلِيمُ الْحَكِيمُ) (البقرة:32) ( وَقُلْ رَبِّ زِدْنِي عِلْماً) (طـه: من الآية114) تعلـــم لتربــح

11-08-2006, 05:57 مساءً	#4 (permalink)
كرم العربي Gulfson.com تاريخ التسجيل: Apr 2006 الدولة: Egypt المشاركات: 15,092 معدل تقييم المستوى: 53	رد: هام جدا سد ثغرات مكتبه الجوال شكرا لك اخي slow phantom والله يكفينا شر الثغرات ; ) من مواضيع كرم العربي في المنتدى تحميل Internet Download Manager 5.19 FULL ارتفاع قتلى الانهيار الصخري بالقاهرة وجهود الإنقاذ تتواصل شرح تغيير بيانات الايميل و الباسوورد + استرجاع باسوورد الايميل عند فقدانه [style] ستايل :::الفخامة::: برنامج TuneUp Utilities 2008 + الكراك __________________ Im Back

11-09-2006, 06:19 صباحاً	#5 (permalink)
ADMIN .::+: Gulf Son :+::. تاريخ التسجيل: May 2005 الدولة: بلاد الخليج المشاركات: 53,991 معدل تقييم المستوى: 53	رد: هام جدا سد ثغرات مكتبه الجوال حل معقول ولكن بنظري من الممكن ان يتجاوزه المخترق ولكن هوا بالشكل الحالي جيد جداً بارك الله فيك اخوي من مواضيع ADMIN في المنتدى برنامج Internet Download Manager 5.12 Build 8 بأخر اصدار لة + الكراكات تعريف الدولة مصممين من فصلكم TurboFTP 4.60.438 طفل يولد بشكل غريب جداً (لاانصح ذوي القلوب الضعيفه) __________________ يقول الامام مالك رحمه الله: إنما هؤلاء أقوام أرادوا القدح في النبي صلى الله عليه وسلم فلم يمكنهم ذلك، فقدحوا في أصحابه حتى يقال رجل سوء ولو كان رجلاً صالحاً لكان أصحابه صالحين. وقال أبو الوفا بن عقيل رحمه الله: انظر كيف اختار لمرضه بيت البنت، واختار لموضعه من الصلاة الأب، فما هذه الغفلة المستحوذة على قلوب الرافضة عن هذا الفضل والمنزلة التي لا تكاد تخفى عن البهيم فضلا عن الناطق. وحيد القرن، كسرنا قرنه، ودككنا حصنه، وهدمنا برجه، فخرج يتبختر بعتاده مزهواً بعدده ففللنا حدّه، وقتلنا جنده، وفرقنا صحبه، والفضل لله وحده ولئن أبيد أبناء دولة الإسلام عن بكرة أبيهم خيرٌ لهم من أن يحكمهم رافضيٌّ خبيث أو أن تستظلّ بغداد برايات الصفويين يوما واحداً.

أدوات الموضوع
عرض نسخة صالحة للطباعة أرسل هذا الموضوع إلى صديق
طرق مشاهدة الموضوع
العرض العادي الانتقال إلى العرض المتطور الانتقال إلى العرض الشجري

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
اكبر مكتبه من العاب الجوال مجموعه بموضوع واحد	آمر تدلل	هواتف و ملحقاتها	2	10-21-2009 01:17 صباحاً
سكربت الجوال اكبر مكتبه جوال	slowphantom	سكربتات وادوات تطوير المواقع	17	06-20-2009 03:52 صباحاً
الحناء الطبيعية أفضل من الحناء السوداء لرسم الوشم	ابن الخليج	طب و صحة و امومة	0	07-20-2008 02:01 صباحاً
هل MKportal M1.1.1 بها ثغرات	Tarook	مشاكل وحلول الـ مواقع	7	05-03-2007 06:46 مساءً
ثغرات خطية جدا بسكرت الجوال الاصدار الذهبي	الــســاهــر	سكربتات وادوات تطوير المواقع	3	11-08-2006 03:14 مساءً

هام جدا سد ثغرات مكتبه الجوال

منتديات شبكة ابن الخليج