حل مشكلة ال forumhome

hima85222 · 11-10-2007, 02:10 صباحاً

اليوم وجدة فى منتداى اول ما دخلت الموقع مخترق

فا اول شيء نظرة اليه هو الاستايل

وجدت فى اختلاف فى قالب ال forumhome

ولية استايل واحد فقط لاء دة كل الاستايلات الموجودة فى المنتدى تم تغيير ال forumhome

فا أريد ان اعرف ترقيع هذه الثغرة حتى لا يتم استخدامها مرة اخرى

وشكرا لكم

كرم العربي · 11-10-2007, 02:28 صباحاً

لا يوجد لها ترقيع علي حد علمي

hima85222 · 11-10-2007, 05:21 صباحاً

اشكرك اخى الكريم على الرد وافادك الله

الفنان موادع · 11-10-2007, 05:28 صباحاً

افتح قالب SHOWTHREAD

وابحث عن ::

كود PHP:

<tr>

        <td class="vbmenu_option"><img class="inlineimg" src="$stylevar[imgdir_button]/printer.gif" alt="$vbphrase[show_printable_version]" /> <a href="printthread.php?$session[sessionurl]t=$threadid" accesskey="3" rel="nofollow">$vbphrase[show_printable_version]</a></td>

    </tr>

قم بحذفه كاملا

وللمعولميه هذه مو ثغره لأن الكلام كله على الداله copy

التي لم يوجد لها أي حل الى الآن

وهي عبارة عن ملف شل يتم رفعه بموقعك أو السيرفر المستضيف

ويقوم بعمل استعراض لجميع العملاء بالسيرفر وأيضا قراءة ملف الكونفق

لأي منتدى على السيرفر

ومن ثم يقومون برفع ملف Mysql.php

ويقوم باستخدام معلومات الكونفق للاتصال بقاعدة البيانات

ثم يسحبون نسخة من الباك أب

ويقومون باستعراض تمبلت forumhome

ويقومون بوضع صفحة الاختراق تبعهم

ولكن هم في الحقيقة فقط غيروا تمبلت الـ forumhome

وحصلوا على نسخة من الباك أب ولكن لم يستيطعوا اختراق موقعك

يعني حتى لو تسوي حماية وكل شي وموقعك فيه سبعة جدران نارية

بيخترقوك بيخترقوك ولذلك سماها البعض ثغرة الـ forumhome

وهي في الحقيقة ليست ثغرة بالمنتدى وانما ثغرة في السيرفر

وبالتحديد في دالة الـ copy والتي لاتوجد لها أي حل الى الآن

ولها أكثر من استغلال

hima85222 · 11-11-2007, 12:07 صباحاً

اشكرك جدا جدا جدا جدا اخى الكريم على ردك الكريم وعلى المعلومة الحلوة دى بجد انا استفدت كتير من حضرتك

لكن الكود دة مش موجود عندى فى الفورم هوم وبحثت عنوا مش لقيتوا

وشكرا ليك

احمد سليم2 · 02-24-2008, 05:02 مساءً

شكرا على الافاده

ونحذف بردو الامر ده من الاستايل الرئيسى ولا الاستيلات الاضافية فقط

الفنان موادع · 02-24-2008, 05:04 مساءً

الرئيسي يالغالي فقط

جا شنهي · 12-09-2008, 02:57 مساءً

اخي الفنان والله ردك بغاية الروعه وفعلا رد علمي وناتج عن شخص له خبره ودرايه بالمواقع وله باع طويل في المنتديات
لكن اخي العزيز هل من المعقول انه لا يوجد حل لسد ثغرة هذة الداله
ارجوك انجدني وانقذني لان هذا الشخص كلما اقوم باستعاده الموقع يرجع ويخترقة بنفس الطريقة وبنفس الصفحه وقام ايضا
باختراق ثلاث مواقع على نفس السيرفر ارجو ايضاح هل يوجد حل لترقيع هذة الثغرة في الداله المذكورة في السيرفر؟
اذا عندك معلومه لا تبخل بيها علينا فديتك الله يخليك

الفنان موادع · 12-09-2008, 08:32 مساءً

اقتباس:

وهي في الحقيقة ليست ثغرة بالمنتدى وانما ثغرة في السيرفر

وبالتحديد في دالة الـ copy والتي لاتوجد لها أي حل الى الآن

المشكله ليس لها حل عن طريق السيرفر لكن ممكن اننا نخفف الاختراق

ترقيع لثغرة ال Spacer_open

وكم طريقه ان شاء الله وبنزل لكم مواضيع تفيدكم كثير ان شاء الله

كيف تحمي منتداك من الاختراق ؟؟؟

[شرح] عمل جدار ناري

شرح مفصل للوحة تحكم المواقع سى بانل cpanel

حماية مجلدات الموقع ذات الترخيص 777 ( مهم للسكربتات - مجلات - منتديات )

[شرح] حماية مجلدات الموقع برقم سري

كيف تحمي موقعك من الاختراق نقطة

[شرح] طريقة عمل صفحة الخطأ 404 حتى لا تفقد زوارك وزياراتك

خطأ يقع فيها أصحاب المواقع !!!!

! حماية المنتديات على طريقة فريق vBanssar Team !

Cracker Tracker لحماية منتداك

الآن حقيقة الإختراق والكلام الفاضي الي يقولونه .. أنصحك بالدخول

كتاب ابن الخليج للحماية الشاملة

شرح طريقة حماية مجلدات المنتدي بدون حاجه ل cpanel

[شرح] كيفية حماية مجلدات المنتدى المهمه

::: اقوى خمس شروحات هامه جدا ً لحماية منتداك من الأختراق بالصور وبالتفصيل الممل :::

[شرح] حماية مجلدات المنتدى

شرح طريقة تشفير ملف الـ config.php

لكن مهما عملت اذا كان السيرفر فيه مشاكل او اصحاب الاستضافه قليلي خبره في السيرفرات

لن تنفعك اي حمايه على سبيل المثال انا واجهت شركات استضافه لاتفقه شئ في امور السيرفر

اتسائل كيف تثق بهم وتضع موقعك؟

وامثله كثيره لو تكلمت عنها لطال الكلام

لكن ابحث عن شركات معروفه او اصحابها معروفين ماشاء الله بالخبره الطويله حتى ولو كان السعر مرتفع

المهم اناس معروفين بخبرتهم ومع بعض التعديلات من الشروحات السابقه ستلاحظ الفرق كبير

جا شنهي · 12-09-2008, 10:16 مساءً

اخي موادع الغالي كلامك منطقي وعلى العين والراس بس مامعقولة مافي حل للداله هذة او مافي ترقيع لها؟

11-10-2007, 02:10 صباحاً	#1 (permalink)
hima85222 اسرة ابن الخليج تاريخ التسجيل: Apr 2006 الدولة: EgYpT المشاركات: 831 معدل تقييم المستوى: 2245	حل مشكلة ال forumhome اليوم وجدة فى منتداى اول ما دخلت الموقع مخترق فا اول شيء نظرة اليه هو الاستايل وجدت فى اختلاف فى قالب ال forumhome ولية استايل واحد فقط لاء دة كل الاستايلات الموجودة فى المنتدى تم تغيير ال forumhome فا أريد ان اعرف ترقيع هذه الثغرة حتى لا يتم استخدامها مرة اخرى وشكرا لكم من مواضيع hima85222 في المنتدى تواجهنى مشكلة كبيرة جدا فى قاعدة البيانات استفسار بسيط بخصوص المجلة استفسار بسيط قوى بخصوص المجلة الى اخوتى الاعضاء واخى ادمين لى طلب بسيط والان على منتدانا الغالى حصريا فقط Windows Vista Final-BillGates

11-10-2007, 02:28 صباحاً	#2 (permalink)
كرم العربي Gulfson.com تاريخ التسجيل: Apr 2006 الدولة: Egypt المشاركات: 15,092 معدل تقييم المستوى: 53	رد: حل مشكلة ال forumhome لا يوجد لها ترقيع علي حد علمي من مواضيع كرم العربي في المنتدى افعل ما شئت بملفات pdf كيف تحمي موقعك من الاختراق نقطة برنامج Folder Lock ver. 5.2.6 لحفظ الملفات برقم سري شرح طريقة تركيب بطاقة (موبايلي كونكت) للإنترنت عالية السرعة -== كيفية الغسل الصحيح من الجنابه ==- __________________ Im Back

11-10-2007, 05:21 صباحاً	#3 (permalink)
hima85222 اسرة ابن الخليج تاريخ التسجيل: Apr 2006 الدولة: EgYpT المشاركات: 831 معدل تقييم المستوى: 2245	رد: حل مشكلة ال forumhome اشكرك اخى الكريم على الرد وافادك الله من مواضيع hima85222 في المنتدى اللواد بتاع السيرفر بيعلى بعد تركيب المجلة اخوتى الاعزاء منع النسخ نهائى واتحدى استفسار بخصوص قاعدة البيانات مساعدة بخصوص حذف او الغاء برنامج eAccelerator من السيرفر نقل اعضاء مجموعة الى مجموعة اخرى __________________

11-10-2007, 05:28 صباحاً	#4 (permalink)
الفنان موادع :: عضو شرف :: تاريخ التسجيل: Feb 2007 الدولة: فْيَ قٌٍلبٌَِ مًحٍّبٌَِوٍبٌَِتُِِّْيَ العمر: 34 المشاركات: 6,729 معدل تقييم المستوى: 259476	رد: حل مشكلة ال forumhome افتح قالب SHOWTHREAD وابحث عن :: كود PHP: `<tr> <td class="vbmenu_option"><img class="inlineimg" src="$stylevar[imgdir_button]/printer.gif" alt="$vbphrase[show_printable_version]" /> <a href="printthread.php?$session[sessionurl]t=$threadid" accesskey="3" rel="nofollow">$vbphrase[show_printable_version]</a></td> </tr>` قم بحذفه كاملا وللمعولميه هذه مو ثغره لأن الكلام كله على الداله copy التي لم يوجد لها أي حل الى الآن وهي عبارة عن ملف شل يتم رفعه بموقعك أو السيرفر المستضيف ويقوم بعمل استعراض لجميع العملاء بالسيرفر وأيضا قراءة ملف الكونفق لأي منتدى على السيرفر ومن ثم يقومون برفع ملف Mysql.php ويقوم باستخدام معلومات الكونفق للاتصال بقاعدة البيانات ثم يسحبون نسخة من الباك أب ويقومون باستعراض تمبلت forumhome ويقومون بوضع صفحة الاختراق تبعهم ولكن هم في الحقيقة فقط غيروا تمبلت الـ forumhome وحصلوا على نسخة من الباك أب ولكن لم يستيطعوا اختراق موقعك يعني حتى لو تسوي حماية وكل شي وموقعك فيه سبعة جدران نارية بيخترقوك بيخترقوك ولذلك سماها البعض ثغرة الـ forumhome وهي في الحقيقة ليست ثغرة بالمنتدى وانما ثغرة في السيرفر وبالتحديد في دالة الـ copy والتي لاتوجد لها أي حل الى الآن ولها أكثر من استغلال من مواضيع الفنان موادع في المنتدى شرح عمل النجوم - الدرس الثالث [متجدد] تعديلات مميزة للمنتديات لكل النسخ نصائح مهمه لأصحاب المواقع مهم جدا تعالوا ههههههههههههههههههههههههههه سكربت اتصل بنا الإصدار V1.1 __________________ وعدنا اليكم من جديد بعد انقطاع طويل

11-11-2007, 12:07 صباحاً	#5 (permalink)
hima85222 اسرة ابن الخليج تاريخ التسجيل: Apr 2006 الدولة: EgYpT المشاركات: 831 معدل تقييم المستوى: 2245	رد: حل مشكلة ال forumhome اشكرك جدا جدا جدا جدا اخى الكريم على ردك الكريم وعلى المعلومة الحلوة دى بجد انا استفدت كتير من حضرتك لكن الكود دة مش موجود عندى فى الفورم هوم وبحثت عنوا مش لقيتوا وشكرا ليك من مواضيع hima85222 في المنتدى استفسار بسيط بخصوص المجلة WM Recorder v11.2 لتسجيل الصوت أستفسار بسيط جدا لو من الممكن المساعدة عن ارسال الرسائل مشكلة بعد الترقية بخصوص ارسال رسائل للأعضاء شرح لأجزاء قطع الكمبيوتر (( الهاردوير )) من الألف إلى الياء بالصور __________________

02-24-2008, 05:02 مساءً	#6 (permalink)
احمد سليم2 عضو مستمر تاريخ التسجيل: Jan 2008 المشاركات: 97 معدل تقييم المستوى: 23	رد: حل مشكلة ال forumhome شكرا على الافاده ونحذف بردو الامر ده من الاستايل الرئيسى ولا الاستيلات الاضافية فقط من مواضيع احمد سليم2 في المنتدى هنقول حصريا فيلم واحد صفر تصوير سينما جيد جدا تورنت عند الدخول الى اى موضوع يعطى class_postbit.php(296) تحميل فيلم دكان شحاته بطولة هيفاء وهبى تصوير سينما جيد فيلم الدادة دودى ( ياسمين عبد العزيز ) تصوير سينما بجودة متوسطة تحميل فيلم قبلات مسروقة نسخة جديدة هايلة ( للكبار فقط )

02-24-2008, 05:04 مساءً	#7 (permalink)
الفنان موادع :: عضو شرف :: تاريخ التسجيل: Feb 2007 الدولة: فْيَ قٌٍلبٌَِ مًحٍّبٌَِوٍبٌَِتُِِّْيَ العمر: 34 المشاركات: 6,729 معدل تقييم المستوى: 259476	رد: حل مشكلة ال forumhome الرئيسي يالغالي فقط من مواضيع الفنان موادع في المنتدى سكربت مكتبة الفيديو جديد ومجاني ومنزوع الكود شرح عمل النجوم - الدرس الثالث مركز تحميل يمكن تحميل 5 ملفات فى وقت واحد حصريا لابن الخليج سكربت روووعه tell لايفوتكم سهل جدا لأصحاب المواقع درس رسم عين متحركة بالفوتوشوب __________________ وعدنا اليكم من جديد بعد انقطاع طويل

12-09-2008, 02:57 مساءً	#8 (permalink)
جا شنهي عضــو تاريخ التسجيل: Jul 2007 المشاركات: 23 معدل تقييم المستوى: 17	رد: حل مشكلة ال forumhome اخي الفنان والله ردك بغاية الروعه وفعلا رد علمي وناتج عن شخص له خبره ودرايه بالمواقع وله باع طويل في المنتديات لكن اخي العزيز هل من المعقول انه لا يوجد حل لسد ثغرة هذة الداله ارجوك انجدني وانقذني لان هذا الشخص كلما اقوم باستعاده الموقع يرجع ويخترقة بنفس الطريقة وبنفس الصفحه وقام ايضا باختراق ثلاث مواقع على نفس السيرفر ارجو ايضاح هل يوجد حل لترقيع هذة الثغرة في الداله المذكورة في السيرفر؟ اذا عندك معلومه لا تبخل بيها علينا فديتك الله يخليك من مواضيع جا شنهي في المنتدى

12-09-2008, 10:16 مساءً	#10 (permalink)
جا شنهي عضــو تاريخ التسجيل: Jul 2007 المشاركات: 23 معدل تقييم المستوى: 17	رد: حل مشكلة ال forumhome اخي موادع الغالي كلامك منطقي وعلى العين والراس بس مامعقولة مافي حل للداله هذة او مافي ترقيع لها؟ من مواضيع جا شنهي في المنتدى

أدوات الموضوع
عرض نسخة صالحة للطباعة أرسل هذا الموضوع إلى صديق
طرق مشاهدة الموضوع
العرض العادي الانتقال إلى العرض المتطور الانتقال إلى العرض الشجري

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
forumhome لابن الخليج	BAGHDADI	مشاكل وحلول الـ مواقع	3	02-21-2008 05:11 صباحاً
مشكلة مع قالب Forumhome	الـ محروم ـوافي	مشاكل وحلول الـ مواقع	5	03-15-2007 02:49 صباحاً
vBGallery- product في الvb3.5.x - Forumhome	ابن الجزيره	هاكات وشروحات vBulletin 3.[6-5].X	6	03-06-2007 05:58 مساءً
[forumhome] المواضيع والمشاركات اليوم في الصفحة الرئيسية	كرم العربي	هاكات وشروحات vBulletin 3.[6-5].X	4	10-25-2006 11:34 صباحاً
Forumhome طلب Forumhome	ياعمري	مشاكل وحلول الـ مواقع	6	06-05-2006 01:55 مساءً

حل مشكلة ال forumhome

منتديات شبكة ابن الخليج