ثغرتين في برنامج الvBulletin الإصدار X3.6

مبحرفى ذكرياتي · 10-29-2006, 09:36 مساءً

السلام عليكم

المصدر : H.M

بدور في ملفات المنتدي , النسخة vBulletin 3.6.0 لقيت ثغرتين

واحدة أنا جربتها وفعاله جداً والثانية ما ظبطت معي كتير لأن أغلب المنتديات حاذفه الملف

او حاطين جدار ناري ولكن الثانية خطر

الأولي في مجلد Install تحديداً ملف tableprefix.php

الخطأ البرمجي في السطر 31

كود PHP:

require_once(DIR . "/{$vbulletin->config['Misc']['admincpdir']}/global.php");

الترقيع : جدار ناري أو حذف الملف نهائياً أو تغير اسم مجلد الـInstall

الأكتشاف : أخوكم في الله

الأستثمار : لا يوجد حفاظاً علي آمن المنتديات العربية

__________________________________________________ ___

الثغرة الثانية وهي الأخطر

تكمن في الصفحة الرئيسية للمنتدي

بملف payment_gateway.php
الثغرة بالسطر رقم 43

كود PHP:

if (file_exists(DIR . '/includes/paymentapi/class_' . $api['classname'] . '.php'))

الترقيع , : تعديل الملف بأي محرر php ولا تنسي أخذ نسخة أحتياطية من الملف في حالة حدوث خطأ

الأكتشاف : اخوكم في الله

الأستثمار : لا يوجد حفاظا علي أمن المنتديات

وللعلم لو حللت الأخطأء هتعرفوا أزاي يتعمل عليها File Include

ملحوظة الثغرتين :FileInclusion

مع التحية

كرم العربي · 10-29-2006, 11:00 مساءً

شكرا للتنبيه اخوي محمد

مبحرفى ذكرياتي · 10-30-2006, 12:06 مساءً

العفو أخي كرم

ADMIN · 10-30-2006, 08:52 مساءً

بارك الله فيك اخي محمد والله يعطيك العافيه

ولد السلطنة · 10-30-2006, 09:17 مساءً

بارك الله فيك

مبحرفى ذكرياتي · 10-31-2006, 03:29 مساءً

اقتباس:

المشاركة الأصلية كتبت بواسطة admin

بارك الله فيك اخي محمد والله يعطيك العافيه

وفيك والله يعافيك

مبحرفى ذكرياتي · 10-31-2006, 03:29 مساءً

اقتباس:

المشاركة الأصلية كتبت بواسطة ولد السلطنة

بارك الله فيك

وفيك يالغلا

hima85222 · 10-31-2006, 09:10 مساءً

شكرا اخى الكريم ولكن الثغرة الثانية هذه ماذا افعل لكى اسدها

هل امسح هذا السطر ام ماذا افعل ويكون لك كل الشكر

مبحرفى ذكرياتي · 11-01-2006, 07:05 مساءً

أهلا أخي الحبيب
بالنسبة للثغرتين
حذف الملفات نهائيا

10-29-2006, 09:36 مساءً	#1 (permalink)
مبحرفى ذكرياتي اسرة ابن الخليج تاريخ التسجيل: Jun 2006 الدولة: ذكرياتي المشاركات: 1,946 معدل تقييم المستوى: 1564	ثغرتين في برنامج الـvBulletin الإصدار X3.6 السلام عليكم المصدر : H.M بدور في ملفات المنتدي , النسخة vBulletin 3.6.0 لقيت ثغرتين واحدة أنا جربتها وفعاله جداً والثانية ما ظبطت معي كتير لأن أغلب المنتديات حاذفه الملف او حاطين جدار ناري ولكن الثانية خطر الأولي في مجلد Install تحديداً ملف tableprefix.php الخطأ البرمجي في السطر 31 كود PHP: `require_once(DIR . "/{$vbulletin->config['Misc']['admincpdir']}/global.php");` الترقيع : جدار ناري أو حذف الملف نهائياً أو تغير اسم مجلد الـInstall الأكتشاف : أخوكم في الله الأستثمار : لا يوجد حفاظاً علي آمن المنتديات العربية __________________________________________________ ___ الثغرة الثانية وهي الأخطر تكمن في الصفحة الرئيسية للمنتدي بملف payment_gateway.php الثغرة بالسطر رقم 43 كود PHP: `if (file_exists(DIR . '/includes/paymentapi/class_' . $api['classname'] . '.php'))` الترقيع , : تعديل الملف بأي محرر php ولا تنسي أخذ نسخة أحتياطية من الملف في حالة حدوث خطأ الأكتشاف : اخوكم في الله الأستثمار : لا يوجد حفاظا علي أمن المنتديات وللعلم لو حللت الأخطأء هتعرفوا أزاي يتعمل عليها File Include ملحوظة الثغرتين :FileInclusion مع التحية من مواضيع مبحرفى ذكرياتي في المنتدى صدور النسخة الذهبية 3.6.0 vBulletin 3.6.2 [منزوعة الكود] vBulletin.v3.6.0.RC3.PHP.NULL-DGT [ هاك ] اضافة تمبلت جديد سريع للإستايلات [ تمبلت ] التسجيل السريع إلى المنتدى __________________ مبحرفى ذكرياتي

10-29-2006, 11:00 مساءً	#2 (permalink)
كرم العربي ღ: k A y:ღ تاريخ التسجيل: Apr 2006 الدولة: ::In De GhEtTo:: المشاركات: 14,535 معدل تقييم المستوى: 53	رد: ثغرتين في برنامج الـvBulletin الإصدار X3.6 شكرا للتنبيه اخوي محمد من مواضيع كرم العربي في المنتدى صدق او لا تصدق كاميرات في حمامات ستار اكاديمي وتصورهم مركز تحميل ... مجاني ... 60 ميجا ( جديــــد ) لعبة great mahjong عجوز برازيلي أعمى يؤكد رؤيته للعالم من خلال القرآن الكريم تأثيرات Dhtml __________________ دليل مواقع ابن الخليج اضف موقعك واكسب صداقه محركات البحث اضف زر Google PageRank الي موقعك خدمه اختصار الروابط الآن تستطيع جلب كل ستايلات المنتدى للمجلة ومن غير اي تدخل شخصي منك فقط بـ 120 ريال [يمنع] وضع المواقع الربحية من الإنترنت للاستفادة منها على حساب الاعضاء بريدي للتعامل الشخصي فقط واي اضافه لطلب خدمي سيتم رفضه YoUkNoWhOwwEdO

10-30-2006, 12:06 مساءً	#3 (permalink)
مبحرفى ذكرياتي اسرة ابن الخليج تاريخ التسجيل: Jun 2006 الدولة: ذكرياتي المشاركات: 1,946 معدل تقييم المستوى: 1564	رد: ثغرتين في برنامج الـvBulletin الإصدار X3.6 العفو أخي كرم من مواضيع مبحرفى ذكرياتي في المنتدى vBulletin 3.6.3 Released [ Products ] فصل الاقسام :: وداعآ للتعديل vBulletin 3.0.16 - NULL-DGT 100% صدور النسخة الذهبية 3.6.0 [ شرح ] إخفاء مواضيع قسم الشكاوي __________________ مبحرفى ذكرياتي

10-30-2006, 08:52 مساءً	#4 (permalink)
ADMIN .::+: Gulf Son :+::. تاريخ التسجيل: May 2005 الدولة: بلاد الخليج المشاركات: 50,471 معدل تقييم المستوى: 53	رد: ثغرتين في برنامج الـvBulletin الإصدار X3.6 بارك الله فيك اخي محمد والله يعطيك العافيه من مواضيع ADMIN في المنتدى شرح حفظ اي صورة عرض عن طريق ماسنجر بلس [فيديو] شرح ادوات برنامج 3D Studio Max مــن آداب الــحــيــاه فضيحة معاناة نزلاء الصحة النفسية بالطائف (المملكه العربيه السعوديه) تقرير مرعب عن ضحايا العراق __________________ يقول الامام مالك رحمه الله: إنما هؤلاء أقوام أرادوا القدح في النبي صلى الله عليه وسلم فلم يمكنهم ذلك، فقدحوا في أصحابه حتى يقال رجل سوء ولو كان رجلاً صالحاً لكان أصحابه صالحين. وقال أبو الوفا بن عقيل رحمه الله: انظر كيف اختار لمرضه بيت البنت، واختار لموضعه من الصلاة الأب، فما هذه الغفلة المستحوذة على قلوب الرافضة عن هذا الفضل والمنزلة التي لا تكاد تخفى عن البهيم فضلا عن الناطق.

10-30-2006, 09:17 مساءً	#5 (permalink)
ولد السلطنة اسرة ابن الخليج تاريخ التسجيل: Jan 2006 الدولة: S. of Oman المشاركات: 1,971 معدل تقييم المستوى: 11753	رد: ثغرتين في برنامج الـvBulletin الإصدار X3.6 بارك الله فيك من مواضيع ولد السلطنة في المنتدى قدم لكم النسخة 3.6.1 من فريق تشات أفضل خيار لتحميل المرفقات [ هاك ] منع النسخ واستخدام الزر الايمن للماوس لغير المسجلين برنامج Cyberlink Programs 2007 كيف اجعل الاحصائيه ما تنقص بسرعه __________________ سبحان ربي العظيم وبحمده مشرف عام ســـبـــــلــــة الــــصــــاروج كيفية توصيل جهازين عن طريق USB PHP5 وشرح تعليمي لملحقة SQLite

	Sitemap \| Archive \| Tag Could
	$معهد مطور - ينتهي الإعلان بتاريخ 16\10\2008$

$منتديات نظرة حب - ينتهي الاعلان بتاريخ 6\11\2008$		$الرَّقائق دعوة لترقيق القلوب - ينتهي الاعلان بتاريخ 6\11\2008$
		$نغمات إنتظار الشادي - ينتهي الاعلان بتاريخ 6\11\2008$

10-31-2006, 09:10 مساءً	#8 (permalink)
hima85222 اسرة ابن الخليج تاريخ التسجيل: Apr 2006 الدولة: EgYpT المشاركات: 811 معدل تقييم المستوى: 2237	رد: ثغرتين في برنامج الـvBulletin الإصدار X3.6 شكرا اخى الكريم ولكن الثغرة الثانية هذه ماذا افعل لكى اسدها هل امسح هذا السطر ام ماذا افعل ويكون لك كل الشكر من مواضيع hima85222 في المنتدى [متقدم] درس عمل تاثير خروج الروح من الجسد سكربت تلوين صور الاطفال والان على منتدانا الغالى حصريا فقط Windows Vista Final-BillGates استفسار بخصوص داله معينة فى المنتدى اقوى قاموس متعدد اللغات ناطق بالصوت والصورة

11-01-2006, 07:05 مساءً	#9 (permalink)
مبحرفى ذكرياتي اسرة ابن الخليج تاريخ التسجيل: Jun 2006 الدولة: ذكرياتي المشاركات: 1,946 معدل تقييم المستوى: 1564	رد: ثغرتين في برنامج الـvBulletin الإصدار X3.6 أهلا أخي الحبيب بالنسبة للثغرتين حذف الملفات نهائيا من مواضيع مبحرفى ذكرياتي في المنتدى [شرح] مهام ملف tools.php .. شرح مهم ووافي و كافي [ هاك ] منع تواقيع الأعضاء في أقسام معينه vBulletin 2.3.11 Released [Product] رسالة خاصة ترحيبية للعضو الجديد VB3.5.0 vBulletin.3.5.5.PHP.Null.By.vB.Team منزوعة الكود من الفرن __________________ مبحرفى ذكرياتي

الذين يشاهدون محتوى الموضوع الآن : 1 ( الأعضاء 0 والزوار 1)

أدوات الموضوع
عرض نسخة صالحة للطباعة أرسل هذا الموضوع إلى صديق
طرق مشاهدة الموضوع
العرض العادي الانتقال إلى العرض المتطور الانتقال إلى العرض الشجري

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
حسن نصر الله	ADMIN	شخصية و تاريخ	12	09-26-2008 07:23 مساءً
ردا على كلام المرشد عن القاعدة وعملياتها وأنها تضر بالمسلمين إليكم هذا المقال	عيون الزرقاوي	حوارات ثقافية عامة	9	07-31-2008 09:45 مساءً
كل ما تريد عن تاريخ الرياضيات	ADMIN	شخصية و تاريخ	3	07-14-2008 02:33 مساءً
[دراسة] حول ادعاء تحريف الكتاب المقدس	ADMIN	حوارات ثقافية عامة	6	09-09-2006 01:38 صباحاً
كتاب سيرة رسول الله صلى الله عليه وسلم	ADMIN	حوارات ثقافية عامة	220	09-19-2005 10:11 مساءً

ثغرتين في برنامج الvBulletin الإصدار X3.6

منتديات شبكة ابن الخليج