{ الدرس الثالث } فهرسه شامله لجميع الثغرات و الاخطاء فى منتديات الـ VBulletin ...

**ExperT-LayeR** · 05-30-2009 06:24 PM

جميعنا يعرف ان شركه vBulletin هى الرائده فى مجال لمنتديات ولكن عيبها الوحيد هو كثره الثغرات التى تكتشف من حين الى اخر من هذا خطرت لى هذه الفكره وهى البحث عن جميع الثغرات المعروفه و وضعها فى هذا الموضوع لكى تكونمرجع لكل من يبحث عن حمايه متميزه ....

باذن الله سوف اقوم بوضع كل ما اعرفه من ثغرات بهذا الموضوع كل ما اريده من الاعضاء الكرام هو عدم الرد فى الموضوع حتى الانتهاء منه ...

ملحوظه : ليست كل الثغرات خاصه بنسخه معينه ولكنها خاصه بالنسخ 3.6.0 - 3.8.0 لذلك كل من يريد ترقيع ثغره فليجربها على السيرفر المحلى وليس على موقعه مباشره ...

باذن الله الموضوع سوف اضع فيه ايضا ثغرات بعض الهاكات والاخطاء البرمجيه واشهر مشاكل المنتديات ...

**ExperT-LayeR** · 05-30-2009 06:24 PM

ملحوظه جميع الثغرات بهذه المشاركه مختصه بالجيل 3.6 ولا يمكن تطبيقها على الجيل 3.7 او 3.8 لذا وجب التنبيه ....

**ExperT-LayeR** · 05-30-2009 06:24 PM

ملحوظه جميع الثغرات بهذه المشاركه مختصه بالجيل 3.7 ول يمكن تطبيقها على الجيل 3.8 لذا وجب التنبيه ....

**ExperT-LayeR** · 05-30-2009 06:25 PM

لم يتم اكتشاف اى ثغرات فى الجيل الـ 3.8 سيتم وضع اى ثغره فور اكتشافها ...

**ExperT-LayeR** · 05-30-2009 06:25 PM

الثغرات الموجوده فى هذه المشاركه فى سكريبتات وهاكات مختلفه اى ان الثغره توجد بتركيب سكريبت به هذه الثغره ويمكن لهذه الثغرات العمل فى اى نسخه فاخذروا منها ...

**خالد القحطاني** · 05-30-2009 07:01 PM

رائع ومميز

لن اطيل عليك بنتظار جميع الفهرسه وارجو تثبيته

**ExperT-LayeR** · 05-30-2009 08:07 PM

من عينى اخى خالد انتهى من وضع الثغرات واثبته علطول .

**aMINe** · 05-30-2009 09:41 PM

واصل يا غالي
دورة راشهة في انتظار الفهرسة

**ExperT-LayeR** · 05-31-2009 11:05 AM

ثغرت التحويل :-

نقوم بفتح الملف Newthread.php بأي محرر نصي و ليكن الـ Wordbad .
ثم نقوم بالبحث عن الكود المقابل :

كود PHP:

$newpost['title'] =& $vbulletin->GPC['subject'];

نقوم بإستبداله بالكود التالي :

كود PHP:

//------------ New-Style.Ws--------------- $bandWordsR=strtolower(& $vbulletin->GPC['subject']); if(!(eregi('content',$bandWordsR) or eregi('refresh',$bandWordsR) or eregi('equiv',$bandWordsR) or eregi('<meta>',$bandWordsR) or eregi('meta',$bandWordsR))) { $newpost['title'] =& $vbulletin->GPC['subject']; } else { $newpost['title'] =htmlspecialchars_uni(& $vbulletin->GPC['subject']); } if( eregi('script',$bandWordsR) and eregi('window',$bandWordsR) and eregi('javascript',$bandWordsR) and eregi('location',$bandWordsR)) $newpost['title'] =''; //------------ New-Style.Ws ---------------

**ExperT-LayeR** · 05-31-2009 11:11 AM

ثغرة التحويل بهاك الإهداءات :-

كل ما عليك هو تركيب الإصدار الجديد منه و هو الإصدار الخامس .. حيث عند تركيبك للإصدار الجديد لن تحتاج الي التعديل على ملفات و سد اي ثغرات حيث تم سد الغرات بالإصدار الجديد و خالي من اي مشاكل .

بعد ذلك نقوم إضافة هاك منع استغلال ثغرة التحويل في الاحصائيات + آخر عشر مواضيع والهاك موجود بالمرفقات بإسم Product Protect From New-Style.Ws .

ملاحظات مهمه :-
- تأكد من انه تم تعطيل لغه الـ HTML من جميع اقسام المنتدى .
- تأكد من ان الهاكات التي تقوم برفعها خاليه من الثغرات و ايضاً عليك الترقيه المستمره لأي هاكات. يتم صدور اصدار جديد منها حتى تتفادي اي ثغرات موجوده بالإصدارات القديمه .