هام جدا سد ثغرات مكتبه الجوال

slowphantom · 11-08-2006, 04:13 صباحاً

السلام عليكم ورحمه الله وبركاته
قمت من فتره بأنزال مكتبه الجوال

على هذا الرابط

سكربت الجوال اكبر مكتبه جوال

وقد اكتشف فيها بعض الثغرات
وقد قام الاخ ساهر
بوضعها فى هذا الرابط

ثغرات خطية جدا بسكرت الجوال الاصدار الذهبي

والان حل الثغرات

ملف config.inc.php وتحت العلامة
<?php

ضيف الكود التالي قم بنسخه ووضعه في الملف المذكور config.inc.php

كود:

foreach ($_GET as $secvalue) { 
    if ((eregi("<[^>]*script*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*object*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*iframe*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*applet*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*meta*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*style*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*form*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*img*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*noscript*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*applet*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*vbscript*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*embed*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*frame*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*style*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*frameset*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*html*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*body*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*!DOCTYPE*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*form*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*link*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*title*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*title*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*bgsound*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*layer*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*XSS*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*background*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*mocha*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*livescript*\"?[^>]*>", $secvalue)) || 
    (eregi("\([^>]*\"?[^)]*\)", $secvalue)) || 
    (eregi("\"", $secvalue))) { 
    die ("توكل على الله..."); 
    } 
} 
foreach ($_POST as $secvalue) { 
    if ((eregi("<[^>]*script*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*object*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*iframe*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*applet*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*meta*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*style*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*form*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*img*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*noscript*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*applet*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*vbscript*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*embed*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*frame*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*style*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*frameset*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*html*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*body*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*!DOCTYPE*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*form*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*link*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*title*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*title*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*bgsound*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*layer*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*XSS*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*background*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*mocha*\"?[^>]*>", $secvalue)) || 
    (eregi("<[^>]*livescript*\"?[^>]*>", $secvalue)) || 
    (eregi("\([^>]*\"?[^)]*\)", $secvalue)) || 
    (eregi("\"", $secvalue))) { 
    die ("توكل على الله..."); 
    } 
}

كما يجب ايضا حذف الملف myhtml.php

هذا حل مؤقت لسد الثغرات

مبحرفى ذكرياتي · 11-08-2006, 03:14 مساءً

مشكور وتسلم إيديك

MA2000 · 11-08-2006, 05:55 مساءً

جزاك الله خيراً

وجعله في ميزان حسناتك

كرم العربي · 11-08-2006, 05:57 مساءً

شكرا لك اخي slow phantom
والله يكفينا شر الثغرات ; )

ADMIN · 11-09-2006, 06:19 صباحاً

حل معقول ولكن بنظري من الممكن ان يتجاوزه المخترق

ولكن هوا بالشكل الحالي جيد جداً

بارك الله فيك اخوي

11-08-2006, 03:14 مساءً	#2 (permalink)
مبحرفى ذكرياتي اسرة ابن الخليج تاريخ التسجيل: Jun 2006 الدولة: ذكرياتي المشاركات: 2,093 معدل تقييم المستوى: 1582	رد: هام جدا سد ثغرات مكتبه الجوال مشكور وتسلم إيديك من مواضيع مبحرفى ذكرياتي في المنتدى شرح تغيير مسمى الكونفج للvBuLLeTiN شرح مصور .. حصرياً من Sc®iPt vBulletin.3.5.5.PHP.Null.By.vB.Team منزوعة الكود من الفرن [ النسخة الذهبية VBulletin.v3.6.2 منزوعة الكود ] بواسطة فريق DGT- October 10, 2006 [ تمبلت ] قائِمة خيارات لوحة التحكم المنسدلة [ تــطــويــر ] الـــرد الــســريــع . __________________ الحقيقة دائما تؤلم ... من تعود على الأوهام همسه : إن كنت تريد أن تصبح محبوبآ من الجميع سليمآ من العيوب فأنت تطلب المستحيل Dream \|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\|\| 59%

11-08-2006, 05:55 مساءً	#3 (permalink)
MA2000 :: عضو شرف :: تاريخ التسجيل: Feb 2006 الدولة: الإسكندرية ALEX المشاركات: 937 معدل تقييم المستوى: 15743	رد: هام جدا سد ثغرات مكتبه الجوال جزاك الله خيراً وجعله في ميزان حسناتك من مواضيع MA2000 في المنتدى استقالة السفير الامريكي لدى الامم المتحدة جون بولتون عمرو خالد وآل غور وبن لادن والبابا اكثر الشخصيات نفوذا في العالم وبوش خارج اللائحة وثيقة نادرة ومثيرة للسخرية لمقتدي الصدر [module][All] القرآن الكريم كامل بصوت 22 قارئ بألوان ستايل Alnoor البرازيلي كاكا يعتنق الاسلام ويؤكد أنه ولد ليكون مسلماً __________________ MA2000 العلم بلا عمل . . كالشجرة بلا ثمر (قَالُوا سُبْحَانَكَ لا عِلْمَ لَنَا إِلَّا مَا عَلَّمْتَنَا إِنَّكَ أَنْتَ الْعَلِيمُ الْحَكِيمُ) (البقرة:32) ( وَقُلْ رَبِّ زِدْنِي عِلْماً) (طـه: من الآية114) تعلـــم لتربــح

11-08-2006, 05:57 مساءً	#4 (permalink)
كرم العربي \| kAy \| تاريخ التسجيل: Apr 2006 الدولة: ::In De GhEtTo:: المشاركات: 15,481 معدل تقييم المستوى: 53	رد: هام جدا سد ثغرات مكتبه الجوال شكرا لك اخي slow phantom والله يكفينا شر الثغرات ; ) من مواضيع كرم العربي في المنتدى البحر الصناعي الياباني ... للملتزمات بالحجاب فقط !!!!!!!! برنامج كلك للخط العربي الأصيل [درس] خلفيه متحركه [كتاب] تعلم كيف تصنع موقعا ناجحا ..! __________________ لبِستُ ثوب الرَّجا والناس قد رقدوا وَبِتُّ أشكوا إلى مولاي مـا أجـدُ وقُلتُ يا أمَلـي فـي كـلِّ نائبـة ومَن عليه لكشف الضُّـرِّ أعتمـد أشكو إليك أمـوراً أنـت تعلمهـا ما لي على حملها صبرٌ ولا جلـدُ وقد مدَدْتُ يـدِي بالـذُّلِّ مبتهـلاً أليك يا خير من مُـدَّتْ أليـه يـدُ فـلا ترُدَّنهـا يـا ربِّ خائـبـةً فبَحْرُ جودِكَ يروي كل منْ يَـرِد **

11-09-2006, 06:19 صباحاً	#5 (permalink)
ADMIN .::+: Gulf Son :+::. تاريخ التسجيل: May 2005 الدولة: بلاد الخليج المشاركات: 59,060 معدل تقييم المستوى: 53	رد: هام جدا سد ثغرات مكتبه الجوال حل معقول ولكن بنظري من الممكن ان يتجاوزه المخترق ولكن هوا بالشكل الحالي جيد جداً بارك الله فيك اخوي من مواضيع ADMIN في المنتدى برنامج عمل الشروحات Camtasia Studio v3.0 خط بيكسل المشهور للمصممين سقوط النيازك فى مناطق غيرالمأهول يثير دهشة العلماء درس لبعض استخدامات الـ compositing tag - فيديو - Cinema 4D اعترافات مدهشة على ألسنة الغربيين بشأن القرآن الكريم __________________ يقول الامام مالك رحمه الله: إنما هؤلاء أقوام أرادوا القدح في النبي صلى الله عليه وسلم فلم يمكنهم ذلك، فقدحوا في أصحابه حتى يقال رجل سوء ولو كان رجلاً صالحاً لكان أصحابه صالحين. وقال أبو الوفا بن عقيل رحمه الله: انظر كيف اختار لمرضه بيت البنت، واختار لموضعه من الصلاة الأب، فما هذه الغفلة المستحوذة على قلوب الرافضة عن هذا الفضل والمنزلة التي لا تكاد تخفى عن البهيم فضلا عن الناطق. وحيد القرن، كسرنا قرنه، ودككنا حصنه، وهدمنا برجه، فخرج يتبختر بعتاده مزهواً بعدده ففللنا حدّه، وقتلنا جنده، وفرقنا صحبه، والفضل لله وحده ولئن أبيد أبناء دولة الإسلام عن بكرة أبيهم خيرٌ لهم من أن يحكمهم رافضيٌّ خبيث أو أن تستظلّ بغداد برايات الصفويين يوما واحداً.

أدوات الموضوع
عرض نسخة صالحة للطباعة أرسل هذا الموضوع إلى صديق
طرق مشاهدة الموضوع
العرض العادي الانتقال إلى العرض المتطور الانتقال إلى العرض الشجري

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
سكربت الجوال اكبر مكتبه جوال	slowphantom	سكربتات وادوات تطوير المواقع	17	06-20-2009 03:52 صباحاً
الحناء الطبيعية أفضل من الحناء السوداء لرسم الوشم	ابن الخليج	طب و صحة و امومة	0	07-20-2008 02:01 صباحاً
ثغرات المجلة	tmtm	مشاكل وحلول الـ مواقع	5	11-01-2007 03:59 مساءً
هل MKportal M1.1.1 بها ثغرات	Tarook	مشاكل وحلول الـ مواقع	7	05-03-2007 06:46 مساءً
ثغرات خطية جدا بسكرت الجوال الاصدار الذهبي	الــســاهــر	سكربتات وادوات تطوير المواقع	3	11-08-2006 03:14 مساءً

هام جدا سد ثغرات مكتبه الجوال

منتديات شبكة ابن الخليج