الموضوع: { الدرس الثالث } فهرسه شامله لجميع الثغرات و الاخطاء فى منتديات الـ VBulletin ...

المشاركة الأصلية كتبت بواسطة mohamed-star

يتم فتح الملف announcement.php

والتوجه للسطر رقم 403 وهو بهذا الشكل:

كود PHP:

$postbit_obj =& $postbit_factory->fetch_postbit('announcement'); 


نقوم بإضافة الأكواد التالية تحته مباشرة

كود PHP:

$changesomechars = array('\&quot;','\'','|','(',')',':','&amp;','$','<','>','"');
$newchars = array('&quot;',''','l','(',')',':','&','$','&lt;','&gt;','&quot;);
$post[title] = str_replace($changesomechars, $newchars,$post[title]);
$post[title] = strip_tags($post[title]); 


انتهينا من ملف announcement.php

نتوجه للملف forumdisplay.php

إلى السطر 496 وهو بهذا الشكل :

كود PHP:

fetch_musername($announcement); 


نضيف تحته مباشرة الكود التالي :

كود PHP:

$changesomechars = array('\&quot;','\'','|','(',')',':','&amp;','$','<','>','"');
$newchars = array('&quot;',''','l','(',')',':','&','$','&lt;','&gt;','&quot;');
$announcement['title'] = str_replace($changesomechars, $newchars,$announcement['title']);
$announcement['title'] = strip_tags($announcement['title]); 


وبذلك نكون قفلنا ثغرة استغلال عنوان الاعلانات باستخدام أكواد ...

اشكرك اخوي على الموضوع بس عندك لو تذكرالنسخه الي ينعدل عليها قبل تخط الترقيع لان هاذا جربته بنسخة 382 وحاسن علي الاقسام

لو تذكر النسحه راح يكون موضوعك 100 بال1000

ويكون مرجع بس للاسف رجعت كل الي سويته بموقعي بسبب ماني متأكد هي لنسختي او لا

اخى العزيز النسخه 3.8.2 لا يوجد بها اى ثغرات ومن يقول عكس هذا يكون بيخدعك كل الثغرات من النسخه 3.6 الى 3.7 اما الجيل 3.8 لم يكتشف به اى ثغرات ارجو ان اكون افدتك عزيزى ....

وجارى الاخ بنصيحه وفهرسه الموضوع مع ذكر النسخ ....

سلمت يداك يالغالي

شكرا لردك على ...

اكثر من رائع والله يا اخي انت مبدع لكن ارجو التجديد