اغلاق ثغرة spacer_close

  • بادئ الموضوع بادئ الموضوع c0der
  • تاريخ البدء تاريخ البدء
c0der

c0der

:: Coder & Designer ::
طاقم الإدارة
Coder/Designer
17 فبراير 2009
69
2
8
السلام عليكم

ازيكم يا شباب

حبيت اهديكم حاجه من صنعى بستخددمها فى الحماية عشان الاطفال ولاد اللذين اللى بيخترقوا الوقتي بسهوله من الثغرة دى

للنسخ

3.8.6 patch level 1

بالمرفق منتج هيتم تركيبه

وبعدين نستبدل ملف global.php بالملف الموجود فى فلدر المنتدى

لمن اصدار منتداه غير 3.8.6 ركب المنتج ثم

افتح ملف global.php الموجود داخل فلدر المنتدى

ويبحث عن

PHP: 
eval('$spacer_open = "' . fetch_template('spacer_open') . '";');
eval('$spacer_close = "' . fetch_template('spacer_close') . '";');

ويستبدلها بـ

PHP: 
eval('$spacer_open = "' . fetch_template('c0deropen') . '";');
eval('$spacer_close = "' . fetch_template('c0derclose') . '";');

وارفع الملف وانتهت الثغرة للابد

ونصيحة غير مسار الكونفيق والكلاس كور وايضا ملف init.php

ومن يحب ان يسوى القوالب باسماء مختلفة وهذه نصيحة اتمنى الكل يسويها

هنبحث فى ملف global.php

ونبحث عن

PHP: 
eval('$spacer_open = "' . fetch_template('spacer_open') . '";');

نغير spacer_open الى اى اسم لاحظ spacer_open الثانيه وليست الاولى فى الكود

ثم نبحث عن

PHP: 
eval('$spacer_close = "' . fetch_template('spacer_close') . '";');

ونغير spacer_close الى اى اسم آخر ولاحظ انك بتعدل spacer_close الثانيه وليست الاولى

وطبعا لا ينفع ان نغير

spacer_close
و
spacer_open

بنفس الاسم
اى انك تجعل كلا منهم له اسمه مختلف
مثل
ahmed
mohamed

ثم نفتح ملف المنتج by coder shbab4ever.com for close and open.xml

ونبحث عن

c0deropen

ونعدلها للاسم اللى بدل كلمة spacer_open فى ملف global.php

ثم نبحث عن

c0derclose

ونغيرها للاسم اللى وضعناه مكان spacer_close


اتمنى اكون افدتكم

للعلم الثغرة موجوده ومصاب بها كافة المنتديات لانها تعلق باسماء القوالب

تحياتي لكم
 

المرفقات

التعديل الأخير:
بارك الله فيك والله يا أستاذ أحمد

فكرة جميلة جدا وبتسهل اضافة القوالب تانى فى كل الاستايلات

بارك الله فيك

​
 
جزاك الله كل خير يا محمد على المرور واتمنى تكون الفكرة والشرح وضح للاخوة حتى يستفيدوا منه
 
تسلم على المرور واتمنى تفيدك الفكرة
 
الشكر لله وتسلم على المرور
 
الشكر لله اخى الكريم
 
يجب تسجيل الدخول أو التسجيل كي تتمكن من الرد هنا.
المشاركات المتشابهة
كاتب الموضوع العنوان المنتدى الردود التاريخ
A ثغرة في هاك الفي بي سو vBSEO الحمــــاية vBulletin Security 0
E ترقيع ثغرة sql الحمــــاية vBulletin Security 5
M ثغرة في ملف Faq.php الحمــــاية vBulletin Security 5
WebCraker ترقيع ثغرة vBSEO 3.6.0 PHP Injection الحمــــاية vBulletin Security 5

المشاركات المتشابهة

أعلى أسفل