رد مع اقتباساخى العزيز النسخه 3.8.2 لا يوجد بها اى ثغرات ومن يقول عكس هذا يكون بيخدعك كل الثغرات من النسخه 3.6 الى 3.7 اما الجيل 3.8 لم يكتشف به اى ثغرات ارجو ان اكون افدتك عزيزى ....
اشكرك اخوي على الموضوع بس عندك لو تذكرالنسخه الي ينعدل عليها قبل تخط الترقيع لان هاذا جربته بنسخة 382 وحاسن علي الاقسامالمشاركة الأصلية كتبت بواسطة mohamed-star
يتم فتح الملف announcement.php
والتوجه للسطر رقم 403 وهو بهذا الشكل:
نقوم بإضافة الأكواد التالية تحته مباشرةكود PHP:$postbit_obj =& $postbit_factory->fetch_postbit('announcement');
انتهينا من ملف announcement.phpكود PHP:$changesomechars = array('\"','\'','|','(',')',':','&','$','<','>','"');
$newchars = array('"',''','l','(',')',':','&','$','<','>','"');
$post[title] = str_replace($changesomechars, $newchars,$post[title]);
$post[title] = strip_tags($post[title]);
نتوجه للملف forumdisplay.php
إلى السطر 496 وهو بهذا الشكل :
نضيف تحته مباشرة الكود التالي :كود PHP:fetch_musername($announcement);
وبذلك نكون قفلنا ثغرة استغلال عنوان الاعلانات باستخدام أكواد ...كود PHP:$changesomechars = array('\"','\'','|','(',')',':','&','$','<','>','"');
$newchars = array('"',''','l','(',')',':','&','$','<','>','"');
$announcement['title'] = str_replace($changesomechars, $newchars,$announcement['title']);
$announcement['title'] = strip_tags($announcement['title']);
لو تذكر النسحه راح يكون موضوعك 100 بال1000
ويكون مرجع بس للاسف رجعت كل الي سويته بموقعي بسبب ماني متأكد هي لنسختي او لا
اخى العزيز النسخه 3.8.2 لا يوجد بها اى ثغرات ومن يقول عكس هذا يكون بيخدعك كل الثغرات من النسخه 3.6 الى 3.7 اما الجيل 3.8 لم يكتشف به اى ثغرات ارجو ان اكون افدتك عزيزى ....
وجارى الاخ بنصيحه وفهرسه الموضوع مع ذكر النسخ ....
سلمت يداك يالغالي
شكر خـاص لـ بـعض الدول : ( الـــ( القطـيف - الأحسـاء )ـسعودية- الكـويت - لبنان - إيران - ويوجد منطاق آخرى للوقوف في أزمة البحرين ثورة 14 فبراير )قدمنا الورود قدموا دم الشهداء
شكرا لردك على ...
اكثر من رائع والله يا اخي انت مبدع لكن ارجو التجديد
الذين يشاهدون الموضوع الآن: 1 (0 من الأعضاء و 1 زائر)
ضوابط المشاركة
مواقع النشر (المفضلة)