[ثغرة] صفحات الأعضاء

ADMIN · 05-17-2006, 09:04 مساءً

افتح ملف

كود:

mkportal/modules/blog/index.php

وابحث عن

كود PHP:

         function clean_template ($t="") {


                $t = str_replace( "&#"   , "", $t );

                $t = str_replace( "&gt;"    , ">", $t );

                $t = str_replace( "&lt;"    , "<", $t );

                $t = str_replace( "<?"   , ""       , $t );

                $t = str_replace( "?"   , ""       , $t );

                $t = preg_replace( "/<script/i"  , ""   , $t );

                $t = preg_replace( "/javascript/i" , "", $t );

                $t = preg_replace( "/about/i"     , "", $t );

                $t = preg_replace( "/vbscript/i"     , "", $t );

                $t = preg_replace( "/alert/i"      , ""      , $t );

                $t = preg_replace( "/onmouseover/i", "", $t );

                $t = preg_replace( "/onclick/i"    , ""    , $t );

                $t = preg_replace( "/onload/i"     , ""     , $t );

                $t = preg_replace( "/onsubmit/i"   , ""   , $t );


                return $t;

        }

واستبدله بهذا الكود

كود PHP:

 function clean_template ($t="") {


        $t = str_replace( "&#"   , "", $t );

        $t = str_replace( "&gt;"    , ">", $t );

        $t = str_replace( "&lt;"    , "<", $t );

        $t = str_replace( "<?"   , ""       , $t );

        $t = str_replace( "?"   , ""       , $t );

        while( preg_match( "#script(.+?)/script#ies" , $t ) ) {

                $t = preg_replace( "#script(.+?)/script#ies", "" , $t);

        }

        $t = preg_replace( "/javascript/i" , "", $t );

        $t = preg_replace( "/about/i"     , "", $t );

        $t = preg_replace( "/vbscript/i"     , "", $t );

        $t = preg_replace( "/alert/i"      , ""      , $t );

        $t = preg_replace( "/onmouseover/i", "", $t );

        $t = preg_replace( "/onclick/i"    , ""    , $t );

        $t = preg_replace( "/onload/i"     , ""     , $t );

        $t = preg_replace( "/onsubmit/i"   , ""   , $t );


        return $t;

    }

rwsy · 05-17-2006, 10:56 مساءً

اخي الكريم لا يوجد في ملف mkportal/modules/blog/index.php
اي من العبارة الذي ذكرت يعني لا يوجد function clean_template
ولا يوجد function clean
يوجد فقط كلمة function
وهي كثيرة فهل نمسح هذه الكلمة من الملف او ان هناك شيء اخر يذكر

ADMIN · 05-17-2006, 11:02 مساءً

عزيزي موجود

تاكد من بحثك

وتاكد من المكان الي تبحث فيه داخل الموديلات

مو داخل ملف البلوق الي داخل مجلد المجلة

كود:

mkportal/modules/blog/index.php

rwsy · 05-17-2006, 11:09 مساءً

ملف البلوق الذي داخل ال مجلة لا يوجد فيه ملف بي اتش بي

انا متاكد من البحث

انا بحثت على
mkportal/
modules/
blog/
index.php

فلم اعثر على تلك الجملة اذا كان احد من الشباب عثر عليها فليخبرنا فالموضوع مهم

ADMIN · 05-17-2006, 11:13 مساءً

عزيزي عطل الموديل

الين تلاقي حل لموضوعك

rwsy · 05-17-2006, 11:16 مساءً

ان شاء الله
ومشكور اخي الكريم
وجزاك الله خير

بحريني · 05-18-2006, 12:33 صباحاً

اخي rwsy التعديل صحيح
فقط ابحث عن عبارة

كود:

function clean_template ($t="") {

عن فتحك لملف الاندكس وستجد باقي العبارات

*MASTER* · 05-18-2006, 02:17 صباحاً

مشكووووووووووووور ياغالى ..
بارك الله فيك ...

تحياتى ,,,

GINDY · 05-18-2006, 07:51 صباحاً

لقد تم التغير شكرا اخوى
على التحذير برجاء ذكر اى مشاكل او ثغرات اخرى لترقيعها على اسرع وقت

ADMIN · 05-19-2006, 08:58 صباحاً

اعزائي اخطر ثغرة موجودة كانت الي للاعضاء وانا كنت من زمان مرقع كل هالثغرات الا مالت الاعضاء

للاسف لاني ماتعاملت مع هذا الملف بكثره

وماانتبهت له

عموماً من اليوم وطالع راح تكون متابعه دقيقه باذن الله

05-17-2006, 09:04 مساءً	#1 (permalink)
ADMIN .::+: Gulf Son :+::. تاريخ التسجيل: May 2005 الدولة: بلاد الخليج المشاركات: 50,109 معدل تقييم المستوى: 53	[ثغرة] صفحات الأعضاء افتح ملف كود: mkportal/modules/blog/index.php وابحث عن كود PHP: function clean_template ($t="") { $t = str_replace( "&#" , "", $t ); $t = str_replace( ">" , ">", $t ); $t = str_replace( "<" , "<", $t ); $t = str_replace( "<?" , "" , $t ); $t = str_replace( "?" , "" , $t ); $t = preg_replace( "/<script/i" , "" , $t ); $t = preg_replace( "/javascript/i" , "", $t ); $t = preg_replace( "/about/i" , "", $t ); $t = preg_replace( "/vbscript/i" , "", $t ); $t = preg_replace( "/alert/i" , "" , $t ); $t = preg_replace( "/onmouseover/i", "", $t ); $t = preg_replace( "/onclick/i" , "" , $t ); $t = preg_replace( "/onload/i" , "" , $t ); $t = preg_replace( "/onsubmit/i" , "" , $t ); return $t; } واستبدله بهذا الكود كود PHP: function clean_template ($t="") { $t = str_replace( "&#" , "", $t ); $t = str_replace( ">" , ">", $t ); $t = str_replace( "<" , "<", $t ); $t = str_replace( "<?" , "" , $t ); $t = str_replace( "?" , "" , $t ); while( preg_match( "#script(.+?)/script#ies" , $t ) ) { $t = preg_replace( "#script(.+?)/script#ies", "" , $t); } $t = preg_replace( "/javascript/i" , "", $t ); $t = preg_replace( "/about/i" , "", $t ); $t = preg_replace( "/vbscript/i" , "", $t ); $t = preg_replace( "/alert/i" , "" , $t ); $t = preg_replace( "/onmouseover/i", "", $t ); $t = preg_replace( "/onclick/i" , "" , $t ); $t = preg_replace( "/onload/i" , "" , $t ); $t = preg_replace( "/onsubmit/i" , "" , $t ); return $t; } من مواضيع ADMIN في المنتدى لعبة Super Mario 2 - CheboMan سوبر ماريو هاك شاهد منزلك من الفضاء اضافه جماليه لمنتداك من شبكة ابن الخليج حمدي غيث يدخل العناية المركزة [مقال] مجانين حكموا أميركا والعالم بنو إسرائيل

05-17-2006, 10:56 مساءً	#2 (permalink)
rwsy عضو فعــال تاريخ التسجيل: Feb 2006 المشاركات: 171 معدل تقييم المستوى: 196	مشاركة: [ثغرة] صفحات الأعضاء اخي الكريم لا يوجد في ملف mkportal/modules/blog/index.php اي من العبارة الذي ذكرت يعني لا يوجد function clean_template ولا يوجد function clean يوجد فقط كلمة function وهي كثيرة فهل نمسح هذه الكلمة من الملف او ان هناك شيء اخر يذكر من مواضيع rwsy في المنتدى الاخ الادمن شو بخصوص هذه الثغرة كبف افتح المنتدى داخل المجلة استبدال الفاصلة الاخ الادمن شو بخصوص هذه الثغرة مشكلة [module][All] المركز الإخباري

05-17-2006, 11:02 مساءً	#3 (permalink)
ADMIN .::+: Gulf Son :+::. تاريخ التسجيل: May 2005 الدولة: بلاد الخليج المشاركات: 50,109 معدل تقييم المستوى: 53	مشاركة: [ثغرة] صفحات الأعضاء عزيزي موجود تاكد من بحثك وتاكد من المكان الي تبحث فيه داخل الموديلات مو داخل ملف البلوق الي داخل مجلد المجلة كود: mkportal/modules/blog/index.php من مواضيع ADMIN في المنتدى فيديو: أروع استشهادي يفجر نفسه في حاجز للجيش االأمريكي الصليبى [متوسط] درس عمل لمسة جمالية على تصميمك شرح عمل فلتر FILTER Fire 2.5 في Adobe Premier درس تصميم دخان متحرك Cinema 4D السحر و أنواعه

05-17-2006, 11:09 مساءً	#4 (permalink)
rwsy عضو فعــال تاريخ التسجيل: Feb 2006 المشاركات: 171 معدل تقييم المستوى: 196	مشاركة: [ثغرة] صفحات الأعضاء ملف البلوق الذي داخل ال مجلة لا يوجد فيه ملف بي اتش بي انا متاكد من البحث انا بحثت على mkportal/ modules/ blog/ index.php فلم اعثر على تلك الجملة اذا كان احد من الشباب عثر عليها فليخبرنا فالموضوع مهم من مواضيع rwsy في المنتدى طريقة تعديل نوع الخط ولونه وحجمه والمحاذاة وذلك في المواضيع استايل المنتدى مشكلة الموقع مغلق [Block][all] محركات البحث العربية والعالمية مجرد راي

05-17-2006, 11:13 مساءً	#5 (permalink)
ADMIN .::+: Gulf Son :+::. تاريخ التسجيل: May 2005 الدولة: بلاد الخليج المشاركات: 50,109 معدل تقييم المستوى: 53	مشاركة: [ثغرة] صفحات الأعضاء عزيزي عطل الموديل الين تلاقي حل لموضوعك من مواضيع ADMIN في المنتدى أسامة بن لادن يهدد الاتحاد الأوروبي بعقاب وخيم بسبب الرسوم المسيئة صناعة الطيارات KasperSky AntiVirus مع الكراك وشرح التنصيب معلمة تمارس الجنس 27 مرة مع طالبها خلال أسبوع Zeon Mobile معالج الفيروسات الجوالة

	Sitemap \| Archive \| Tag Could
	$معهد مطور - ينتهي الإعلان بتاريخ 16\10\2008$

05-17-2006, 11:16 مساءً	#6 (permalink)
rwsy عضو فعــال تاريخ التسجيل: Feb 2006 المشاركات: 171 معدل تقييم المستوى: 196	مشاركة: [ثغرة] صفحات الأعضاء ان شاء الله ومشكور اخي الكريم وجزاك الله خير من مواضيع rwsy في المنتدى مشكلة في صفحة بحث موقعي مشكلة في مواضيع الاقسام الاخ الادمن شو بخصوص هذه الثغرة اذاعة القران الكريم مشلكة

05-18-2006, 12:33 صباحاً	#7 (permalink)
بحريني عضو فضـــي تاريخ التسجيل: Mar 2006 الدولة: أرض الله الواسعة المشاركات: 279 معدل تقييم المستوى: 159	مشاركة: [ثغرة] صفحات الأعضاء اخي rwsy التعديل صحيح فقط ابحث عن عبارة كود: function clean_template ($t="") { عن فتحك لملف الاندكس وستجد باقي العبارات من مواضيع بحريني في المنتدى [درس] خصائص المجلة متعددة المنتديات MKPortal [شرح] تركيب مجلة MKPortal [Hack] منع الزوار من التحميل [Block][IPB] إحصائية آخر 10 مواضيع في المنتدى سرغوا موبايلي - فديو كليب سوادني __________________ الخدمات المتوفرة: الدعم الفني - تركيب مجلة MKPortal - هاكات - ستايلات - إضافات مراسلتي من هنا

05-18-2006, 02:17 صباحاً	#8 (permalink)
MASTER عضو مستمر تاريخ التسجيل: Apr 2006 الدولة: فى قلعة الذكريات المشاركات: 60 معدل تقييم المستوى: 16	مشاركة: [ثغرة] صفحات الأعضاء مشكووووووووووووور ياغالى .. بارك الله فيك ... تحياتى ,,, من مواضيع MASTER في المنتدى السلام عليكم مشكلة : الرجاء المساعدة ...

05-18-2006, 07:51 صباحاً	#9 (permalink)
GINDY عضو متميز تاريخ التسجيل: Apr 2006 المشاركات: 203 معدل تقييم المستوى: 50	مشاركة: [ثغرة] صفحات الأعضاء لقد تم التغير شكرا اخوى على التحذير برجاء ذكر اى مشاكل او ثغرات اخرى لترقيعها على اسرع وقت من مواضيع GINDY في المنتدى هاك طلبات الاشراف مشكله بالمجله عند رفع صور طلب تبادل اعلانى تضامنا مع شعب لبنان وفلسطين ( برجاء الدخول ) التوقيت لبلدى __________________ منتديات الاوائل تأتيك بما يرضيك www.atsharing.com esgindy@atsharing.com تبادل اعلانى مجانى / اعلان مدفوع / دعم فنى / سباق للمواقع مجانا صفحات شخصيه مجانيه / مطلوب مشرفين فى قسم الدعم الفنى

05-19-2006, 08:58 صباحاً	#10 (permalink)
ADMIN .::+: Gulf Son :+::. تاريخ التسجيل: May 2005 الدولة: بلاد الخليج المشاركات: 50,109 معدل تقييم المستوى: 53	مشاركة: [ثغرة] صفحات الأعضاء اعزائي اخطر ثغرة موجودة كانت الي للاعضاء وانا كنت من زمان مرقع كل هالثغرات الا مالت الاعضاء للاسف لاني ماتعاملت مع هذا الملف بكثره وماانتبهت له عموماً من اليوم وطالع راح تكون متابعه دقيقه باذن الله من مواضيع ADMIN في المنتدى شرح كيفيه فك الحاسب المحمول [ لابتوب ] نظرة لأقوى برنامج خدع سينمائية فى العالم - لقطات حقيقة 3D Studio Max [متوسط] درس عمل تأثير مزكرش للإطار مقابلة مع رئيس الأستخبارات الأمريكية جينزات للبنوتات

الذين يشاهدون محتوى الموضوع الآن : 1 ( الأعضاء 0 والزوار 1)

أدوات الموضوع
عرض نسخة صالحة للطباعة أرسل هذا الموضوع إلى صديق
طرق مشاهدة الموضوع
العرض العادي الانتقال إلى العرض المتطور الانتقال إلى العرض الشجري

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
فن التعامل مع Google و كل ما تود معرفته عن هذا المحرك العملاق	ADMIN	سكربتات وادوات تطوير المواقع	12	08-21-2008 09:24 صباحاً
في مصر، نقل الأعضاء البشرية تحول لتجارة رقيق	الأسرة والصحة	طب و صحة و امومة	0	06-11-2007 03:24 مساءً
500 هاك لعيون ابن الخليج	FUHRER	هاكات وشروحات vBulletin 3.[6-5].X	1	04-11-2007 12:36 صباحاً
استفسار بخصوص صفحات الأعضاء	o.O(ICE COOL)O.o	مشاكل وحلول الـ مواقع	1	02-17-2007 02:13 صباحاً
الأمريكان يسرقون الأعضاء البشرية من الجرحى العراقيين !!	الهوى ماهو كلام	حوارات ثقافية عامة	4	12-15-2005 07:52 مساءً

[ثغرة] صفحات الأعضاء

منتديات شبكة ابن الخليج