{ الدرس الثالث } فهرسه شامله لجميع الثغرات و الاخطاء فى منتديات الـ VBulletin ...

**ExperT-LayeR** · 05-30-2009, 05:24 PM

جميعنا يعرف ان شركه vBulletin هى الرائده فى مجال لمنتديات ولكن عيبها الوحيد هو كثره الثغرات التى تكتشف من حين الى اخر من هذا خطرت لى هذه الفكره وهى البحث عن جميع الثغرات المعروفه و وضعها فى هذا الموضوع لكى تكونمرجع لكل من يبحث عن حمايه متميزه ....

باذن الله سوف اقوم بوضع كل ما اعرفه من ثغرات بهذا الموضوع كل ما اريده من الاعضاء الكرام هو عدم الرد فى الموضوع حتى الانتهاء منه ...

ملحوظه : ليست كل الثغرات خاصه بنسخه معينه ولكنها خاصه بالنسخ 3.6.0 - 3.8.0 لذلك كل من يريد ترقيع ثغره فليجربها على السيرفر المحلى وليس على موقعه مباشره ...

باذن الله الموضوع سوف اضع فيه ايضا ثغرات بعض الهاكات والاخطاء البرمجيه واشهر مشاكل المنتديات ...

**ExperT-LayeR** · 05-30-2009, 05:24 PM

ملحوظه جميع الثغرات بهذه المشاركه مختصه بالجيل 3.6 ولا يمكن تطبيقها على الجيل 3.7 او 3.8 لذا وجب التنبيه ....

**ExperT-LayeR** · 05-30-2009, 05:24 PM

ملحوظه جميع الثغرات بهذه المشاركه مختصه بالجيل 3.7 ول يمكن تطبيقها على الجيل 3.8 لذا وجب التنبيه ....

**ExperT-LayeR** · 05-30-2009, 05:25 PM

لم يتم اكتشاف اى ثغرات فى الجيل الـ 3.8 سيتم وضع اى ثغره فور اكتشافها ...

**ExperT-LayeR** · 05-30-2009, 05:25 PM

الثغرات الموجوده فى هذه المشاركه فى سكريبتات وهاكات مختلفه اى ان الثغره توجد بتركيب سكريبت به هذه الثغره ويمكن لهذه الثغرات العمل فى اى نسخه فاخذروا منها ...

**خالد القحطاني** · 05-30-2009, 06:01 PM

رائع ومميز

لن اطيل عليك بنتظار جميع الفهرسه وارجو تثبيته

**ExperT-LayeR** · 05-30-2009, 07:07 PM

من عينى اخى خالد انتهى من وضع الثغرات واثبته علطول .

**aMINe** · 05-30-2009, 08:41 PM

واصل يا غالي
دورة راشهة في انتظار الفهرسة

**ExperT-LayeR** · 05-31-2009, 10:05 AM

ثغرت التحويل :-

نقوم بفتح الملف Newthread.php بأي محرر نصي و ليكن الـ Wordbad .
ثم نقوم بالبحث عن الكود المقابل :

كود PHP:

$newpost['title'] =& $vbulletin->GPC['subject'];

نقوم بإستبداله بالكود التالي :

كود PHP:

//------------ New-Style.Ws--------------- $bandWordsR=strtolower(& $vbulletin->GPC['subject']); if(!(eregi('content',$bandWordsR) or eregi('refresh',$bandWordsR) or eregi('equiv',$bandWordsR) or eregi('<meta>',$bandWordsR) or eregi('meta',$bandWordsR))) { $newpost['title'] =& $vbulletin->GPC['subject']; } else { $newpost['title'] =htmlspecialchars_uni(& $vbulletin->GPC['subject']); } if( eregi('script',$bandWordsR) and eregi('window',$bandWordsR) and eregi('javascript',$bandWordsR) and eregi('location',$bandWordsR)) $newpost['title'] =''; //------------ New-Style.Ws ---------------

**ExperT-LayeR** · 05-31-2009, 10:11 AM

ثغرة التحويل بهاك الإهداءات :-

كل ما عليك هو تركيب الإصدار الجديد منه و هو الإصدار الخامس .. حيث عند تركيبك للإصدار الجديد لن تحتاج الي التعديل على ملفات و سد اي ثغرات حيث تم سد الغرات بالإصدار الجديد و خالي من اي مشاكل .

بعد ذلك نقوم إضافة هاك منع استغلال ثغرة التحويل في الاحصائيات + آخر عشر مواضيع والهاك موجود بالمرفقات بإسم Product Protect From New-Style.Ws .

ملاحظات مهمه :-
- تأكد من انه تم تعطيل لغه الـ HTML من جميع اقسام المنتدى .
- تأكد من ان الهاكات التي تقوم برفعها خاليه من الثغرات و ايضاً عليك الترقيه المستمره لأي هاكات. يتم صدور اصدار جديد منها حتى تتفادي اي ثغرات موجوده بالإصدارات القديمه .