حل مشكلة ال forumhome

hima85222 · 11-10-2007, 02:10 صباحاً

اليوم وجدة فى منتداى اول ما دخلت الموقع مخترق

فا اول شيء نظرة اليه هو الاستايل

وجدت فى اختلاف فى قالب ال forumhome

ولية استايل واحد فقط لاء دة كل الاستايلات الموجودة فى المنتدى تم تغيير ال forumhome

فا أريد ان اعرف ترقيع هذه الثغرة حتى لا يتم استخدامها مرة اخرى

وشكرا لكم

كرم العربي · 11-10-2007, 02:28 صباحاً

لا يوجد لها ترقيع علي حد علمي

hima85222 · 11-10-2007, 05:21 صباحاً

اشكرك اخى الكريم على الرد وافادك الله

الفنان موادع · 11-10-2007, 05:28 صباحاً

افتح قالب SHOWTHREAD

وابحث عن ::

كود PHP:

<tr>

        <td class="vbmenu_option"><img class="inlineimg" src="$stylevar[imgdir_button]/printer.gif" alt="$vbphrase[show_printable_version]" /> <a href="printthread.php?$session[sessionurl]t=$threadid" accesskey="3" rel="nofollow">$vbphrase[show_printable_version]</a></td>

    </tr>

قم بحذفه كاملا

وللمعولميه هذه مو ثغره لأن الكلام كله على الداله copy

التي لم يوجد لها أي حل الى الآن

وهي عبارة عن ملف شل يتم رفعه بموقعك أو السيرفر المستضيف

ويقوم بعمل استعراض لجميع العملاء بالسيرفر وأيضا قراءة ملف الكونفق

لأي منتدى على السيرفر

ومن ثم يقومون برفع ملف Mysql.php

ويقوم باستخدام معلومات الكونفق للاتصال بقاعدة البيانات

ثم يسحبون نسخة من الباك أب

ويقومون باستعراض تمبلت forumhome

ويقومون بوضع صفحة الاختراق تبعهم

ولكن هم في الحقيقة فقط غيروا تمبلت الـ forumhome

وحصلوا على نسخة من الباك أب ولكن لم يستيطعوا اختراق موقعك

يعني حتى لو تسوي حماية وكل شي وموقعك فيه سبعة جدران نارية

بيخترقوك بيخترقوك ولذلك سماها البعض ثغرة الـ forumhome

وهي في الحقيقة ليست ثغرة بالمنتدى وانما ثغرة في السيرفر

وبالتحديد في دالة الـ copy والتي لاتوجد لها أي حل الى الآن

ولها أكثر من استغلال

hima85222 · 11-11-2007, 12:07 صباحاً

اشكرك جدا جدا جدا جدا اخى الكريم على ردك الكريم وعلى المعلومة الحلوة دى بجد انا استفدت كتير من حضرتك

لكن الكود دة مش موجود عندى فى الفورم هوم وبحثت عنوا مش لقيتوا

وشكرا ليك

احمد سليم2 · 02-24-2008, 05:02 مساءً

شكرا على الافاده

ونحذف بردو الامر ده من الاستايل الرئيسى ولا الاستيلات الاضافية فقط

الفنان موادع · 02-24-2008, 05:04 مساءً

الرئيسي يالغالي فقط

جا شنهي · 12-09-2008, 02:57 مساءً

اخي الفنان والله ردك بغاية الروعه وفعلا رد علمي وناتج عن شخص له خبره ودرايه بالمواقع وله باع طويل في المنتديات
لكن اخي العزيز هل من المعقول انه لا يوجد حل لسد ثغرة هذة الداله
ارجوك انجدني وانقذني لان هذا الشخص كلما اقوم باستعاده الموقع يرجع ويخترقة بنفس الطريقة وبنفس الصفحه وقام ايضا
باختراق ثلاث مواقع على نفس السيرفر ارجو ايضاح هل يوجد حل لترقيع هذة الثغرة في الداله المذكورة في السيرفر؟
اذا عندك معلومه لا تبخل بيها علينا فديتك الله يخليك

الفنان موادع · 12-09-2008, 08:32 مساءً

اقتباس:

وهي في الحقيقة ليست ثغرة بالمنتدى وانما ثغرة في السيرفر

وبالتحديد في دالة الـ copy والتي لاتوجد لها أي حل الى الآن

المشكله ليس لها حل عن طريق السيرفر لكن ممكن اننا نخفف الاختراق

ترقيع لثغرة ال Spacer_open

وكم طريقه ان شاء الله وبنزل لكم مواضيع تفيدكم كثير ان شاء الله

كيف تحمي منتداك من الاختراق ؟؟؟

[شرح] عمل جدار ناري

شرح مفصل للوحة تحكم المواقع سى بانل cpanel

حماية مجلدات الموقع ذات الترخيص 777 ( مهم للسكربتات - مجلات - منتديات )

[شرح] حماية مجلدات الموقع برقم سري

كيف تحمي موقعك من الاختراق نقطة

[شرح] طريقة عمل صفحة الخطأ 404 حتى لا تفقد زوارك وزياراتك

خطأ يقع فيها أصحاب المواقع !!!!

! حماية المنتديات على طريقة فريق vBanssar Team !

Cracker Tracker لحماية منتداك

الآن حقيقة الإختراق والكلام الفاضي الي يقولونه .. أنصحك بالدخول

كتاب ابن الخليج للحماية الشاملة

شرح طريقة حماية مجلدات المنتدي بدون حاجه ل cpanel

[شرح] كيفية حماية مجلدات المنتدى المهمه

::: اقوى خمس شروحات هامه جدا ً لحماية منتداك من الأختراق بالصور وبالتفصيل الممل :::

[شرح] حماية مجلدات المنتدى

شرح طريقة تشفير ملف الـ config.php

لكن مهما عملت اذا كان السيرفر فيه مشاكل او اصحاب الاستضافه قليلي خبره في السيرفرات

لن تنفعك اي حمايه على سبيل المثال انا واجهت شركات استضافه لاتفقه شئ في امور السيرفر

اتسائل كيف تثق بهم وتضع موقعك؟

وامثله كثيره لو تكلمت عنها لطال الكلام

لكن ابحث عن شركات معروفه او اصحابها معروفين ماشاء الله بالخبره الطويله حتى ولو كان السعر مرتفع

المهم اناس معروفين بخبرتهم ومع بعض التعديلات من الشروحات السابقه ستلاحظ الفرق كبير

جا شنهي · 12-09-2008, 10:16 مساءً

اخي موادع الغالي كلامك منطقي وعلى العين والراس بس مامعقولة مافي حل للداله هذة او مافي ترقيع لها؟

11-10-2007, 02:10 صباحاً	#1 (permalink)
hima85222 اسرة ابن الخليج تاريخ التسجيل: Apr 2006 الدولة: EgYpT المشاركات: 830 معدل تقييم المستوى: 2242	حل مشكلة ال forumhome اليوم وجدة فى منتداى اول ما دخلت الموقع مخترق فا اول شيء نظرة اليه هو الاستايل وجدت فى اختلاف فى قالب ال forumhome ولية استايل واحد فقط لاء دة كل الاستايلات الموجودة فى المنتدى تم تغيير ال forumhome فا أريد ان اعرف ترقيع هذه الثغرة حتى لا يتم استخدامها مرة اخرى وشكرا لكم من مواضيع hima85222 في المنتدى CryptoLoad - حمل الان من رابيد شير ومواقع تاييه بدون الدخول الى الموقع نفسه للتحميل ! طلب صغنن خالص جميع منتجات Adobe اتيت بها بعد عذاب استفسار بسيط بخصوص المجلة [متوسط] درس تصميم قرص شمس

11-10-2007, 02:28 صباحاً	#2 (permalink)
كرم العربي \| kAy \| تاريخ التسجيل: Apr 2006 الدولة: ::In De GhEtTo:: المشاركات: 15,481 معدل تقييم المستوى: 53	رد: حل مشكلة ال forumhome لا يوجد لها ترقيع علي حد علمي من مواضيع كرم العربي في المنتدى WinRAR 3.8 Beta 3 + Theme مع الكراك يعني كامل أغنى عصابه 21 شخص في سيارة ميني كوبر [forumhome] المواضيع والمشاركات اليوم في الصفحة الرئيسية اسطوانه Hiren's BootCD 9.7 __________________ لبِستُ ثوب الرَّجا والناس قد رقدوا وَبِتُّ أشكوا إلى مولاي مـا أجـدُ وقُلتُ يا أمَلـي فـي كـلِّ نائبـة ومَن عليه لكشف الضُّـرِّ أعتمـد أشكو إليك أمـوراً أنـت تعلمهـا ما لي على حملها صبرٌ ولا جلـدُ وقد مدَدْتُ يـدِي بالـذُّلِّ مبتهـلاً أليك يا خير من مُـدَّتْ أليـه يـدُ فـلا ترُدَّنهـا يـا ربِّ خائـبـةً فبَحْرُ جودِكَ يروي كل منْ يَـرِد **

11-10-2007, 05:21 صباحاً	#3 (permalink)
hima85222 اسرة ابن الخليج تاريخ التسجيل: Apr 2006 الدولة: EgYpT المشاركات: 830 معدل تقييم المستوى: 2242	رد: حل مشكلة ال forumhome اشكرك اخى الكريم على الرد وافادك الله من مواضيع hima85222 في المنتدى مشكلة بعد الترقية بخصوص ارسال رسائل للأعضاء كيف اضع اعلانات جوجل مثل ابن الخليج Autodesk AutoCAD 2008 خبايا الوزندز وبعض الاوامر run الجزء االاول طلب سكريبت تلوين الصور من على النت __________________

11-10-2007, 05:28 صباحاً	#4 (permalink)
الفنان موادع :: عضو شرف :: تاريخ التسجيل: Feb 2007 الدولة: فْيَ قٌٍلبٌَِ مًحٍّبٌَِوٍبٌَِتُِِّْيَ العمر: 32 المشاركات: 6,829 معدل تقييم المستوى: 259482	رد: حل مشكلة ال forumhome افتح قالب SHOWTHREAD وابحث عن :: كود PHP: `<tr> <td class="vbmenu_option"><img class="inlineimg" src="$stylevar[imgdir_button]/printer.gif" alt="$vbphrase[show_printable_version]" /> <a href="printthread.php?$session[sessionurl]t=$threadid" accesskey="3" rel="nofollow">$vbphrase[show_printable_version]</a></td> </tr>` قم بحذفه كاملا وللمعولميه هذه مو ثغره لأن الكلام كله على الداله copy التي لم يوجد لها أي حل الى الآن وهي عبارة عن ملف شل يتم رفعه بموقعك أو السيرفر المستضيف ويقوم بعمل استعراض لجميع العملاء بالسيرفر وأيضا قراءة ملف الكونفق لأي منتدى على السيرفر ومن ثم يقومون برفع ملف Mysql.php ويقوم باستخدام معلومات الكونفق للاتصال بقاعدة البيانات ثم يسحبون نسخة من الباك أب ويقومون باستعراض تمبلت forumhome ويقومون بوضع صفحة الاختراق تبعهم ولكن هم في الحقيقة فقط غيروا تمبلت الـ forumhome وحصلوا على نسخة من الباك أب ولكن لم يستيطعوا اختراق موقعك يعني حتى لو تسوي حماية وكل شي وموقعك فيه سبعة جدران نارية بيخترقوك بيخترقوك ولذلك سماها البعض ثغرة الـ forumhome وهي في الحقيقة ليست ثغرة بالمنتدى وانما ثغرة في السيرفر وبالتحديد في دالة الـ copy والتي لاتوجد لها أي حل الى الآن ولها أكثر من استغلال من مواضيع الفنان موادع في المنتدى سكربت ثيمات الجوال mobilethemes ظهور رسالة بجانب اسمك عند وصول رسالة خاصه تصميم هويتي نصائح مهمه لأصحاب المواقع مهم جدا مجموعه صور لأبطال ديزني جاهزه للتحميل __________________ إسم الشركة : مملكتي للدعم الفني فقط صاحب الشركة : الفنان موادع خدمات الشركة : دعم فني - تصميم- برمجة مقر الشركة : السعوديه الرياض هاتف الشركة : 0500777279 بريد الشركة :admin@6jjj6.com تذاكر الدعم الفني :www.6jjj6.com/support اسعارالدعم الفني:www.6jjj6.com/d3m الحساب : فقط بالراجحي .

11-11-2007, 12:07 صباحاً	#5 (permalink)
hima85222 اسرة ابن الخليج تاريخ التسجيل: Apr 2006 الدولة: EgYpT المشاركات: 830 معدل تقييم المستوى: 2242	رد: حل مشكلة ال forumhome اشكرك جدا جدا جدا جدا اخى الكريم على ردك الكريم وعلى المعلومة الحلوة دى بجد انا استفدت كتير من حضرتك لكن الكود دة مش موجود عندى فى الفورم هوم وبحثت عنوا مش لقيتوا وشكرا ليك من مواضيع hima85222 في المنتدى مساعدة بخصوص حذف او الغاء برنامج eAccelerator من السيرفر مشكلة فى بحث عن مشاركات اليوم Winamp Pro Full v5.5 Microsoft PowerToys for Windows XP استفسار بخصوص شكل روابط ال vbseo __________________

02-24-2008, 05:02 مساءً	#6 (permalink)
احمد سليم2 عضو مستمر تاريخ التسجيل: Jan 2008 المشاركات: 96 معدل تقييم المستوى: 19	رد: حل مشكلة ال forumhome شكرا على الافاده ونحذف بردو الامر ده من الاستايل الرئيسى ولا الاستيلات الاضافية فقط من مواضيع احمد سليم2 في المنتدى ممكن شرح حذف جداول المجلة من الداتا بيز تم حذف جميع روابط المنتدى بعد الحماية ( ارجو الافاده ) فرصة للمنتديات الجديدة عروض اعلانات باقل الاسعار الممكنة فيلم بلطية العايمة تصوير سينما بجودة متوسطة ( احدى هدايا العيد ) روابط مباشرة ممكن كود اضافة مقطع صوتى فى صندوق الرد

02-24-2008, 05:04 مساءً	#7 (permalink)
الفنان موادع :: عضو شرف :: تاريخ التسجيل: Feb 2007 الدولة: فْيَ قٌٍلبٌَِ مًحٍّبٌَِوٍبٌَِتُِِّْيَ العمر: 32 المشاركات: 6,829 معدل تقييم المستوى: 259482	رد: حل مشكلة ال forumhome الرئيسي يالغالي فقط من مواضيع الفنان موادع في المنتدى تلوين الاعضاء بداخل اقسام المنتدى وواجهة المنتدى واجهه من تصميمي مجانيه للجميع كود لمركز تحميل فخم وسبيشل هذا هاك بنر واحد كبير للي يبغى مني لكم ^_^ هاك رسالة تعرض قبل إضافة موضوع مثل ابن الخيج __________________ إسم الشركة : مملكتي للدعم الفني فقط صاحب الشركة : الفنان موادع خدمات الشركة : دعم فني - تصميم- برمجة مقر الشركة : السعوديه الرياض هاتف الشركة : 0500777279 بريد الشركة :admin@6jjj6.com تذاكر الدعم الفني :www.6jjj6.com/support اسعارالدعم الفني:www.6jjj6.com/d3m الحساب : فقط بالراجحي .

12-09-2008, 02:57 مساءً	#8 (permalink)
جا شنهي عضــو تاريخ التسجيل: Jul 2007 المشاركات: 23 معدل تقييم المستوى: 13	رد: حل مشكلة ال forumhome اخي الفنان والله ردك بغاية الروعه وفعلا رد علمي وناتج عن شخص له خبره ودرايه بالمواقع وله باع طويل في المنتديات لكن اخي العزيز هل من المعقول انه لا يوجد حل لسد ثغرة هذة الداله ارجوك انجدني وانقذني لان هذا الشخص كلما اقوم باستعاده الموقع يرجع ويخترقة بنفس الطريقة وبنفس الصفحه وقام ايضا باختراق ثلاث مواقع على نفس السيرفر ارجو ايضاح هل يوجد حل لترقيع هذة الثغرة في الداله المذكورة في السيرفر؟ اذا عندك معلومه لا تبخل بيها علينا فديتك الله يخليك من مواضيع جا شنهي في المنتدى

12-09-2008, 10:16 مساءً	#10 (permalink)
جا شنهي عضــو تاريخ التسجيل: Jul 2007 المشاركات: 23 معدل تقييم المستوى: 13	رد: حل مشكلة ال forumhome اخي موادع الغالي كلامك منطقي وعلى العين والراس بس مامعقولة مافي حل للداله هذة او مافي ترقيع لها؟ من مواضيع جا شنهي في المنتدى

أدوات الموضوع
عرض نسخة صالحة للطباعة أرسل هذا الموضوع إلى صديق
طرق مشاهدة الموضوع
العرض العادي الانتقال إلى العرض المتطور الانتقال إلى العرض الشجري

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
forumhome لابن الخليج	BAGHDADI	مشاكل وحلول الـ مواقع	3	02-21-2008 05:11 صباحاً
مشكلة مع قالب Forumhome	الـ محروم ـوافي	مشاكل وحلول الـ مواقع	5	03-15-2007 02:49 صباحاً
vBGallery- product في الvb3.5.x - Forumhome	ابن الجزيره	هاكات وشروحات vBulletin 3.[6-5].X	6	03-06-2007 05:58 مساءً
[forumhome] المواضيع والمشاركات اليوم في الصفحة الرئيسية	كرم العربي	هاكات وشروحات vBulletin 3.[6-5].X	4	10-25-2006 11:34 صباحاً
Forumhome طلب Forumhome	ياعمري	مشاكل وحلول الـ مواقع	6	06-05-2006 01:55 مساءً

حل مشكلة ال forumhome

منتديات شبكة ابن الخليج