ثغرة في ملف Faq.php

[Mohamed aliraqi]

الثغرة تسمح للمخترق بقراءة معلومات القاعدة عن طريق ملف faq.php

الثغرة توجد في التعلميات الموجودة بالنافبار

انا استخدم نسخة 3.8.5 والثغرة في 3.8.6

ومع ذلك حذفت الملف كلو من مجلد المنتدى للأمان

ولا اعلم اذا كان هنالك حل اخر لكن للامان احذف الملف

لترقيع الثغرة احذف ملف Faq.php من داخل مجلد منتداك

تحياتي

 

[بلاك فور]

مخالف حبيبي .. فيه قسم للمشاكل والحلول ..

على العمووم الثغره ما منها فوود ...

بامكانك بدون حذف الملف > تفتح الملف وتمسح الاكواد الي فيه وتضع ..

<?php
header("Location: ../vb/index.php");
?>

اي شخص يدخل التعليمات يتم تحويله الى صفحه المنتدى الاساسيه ..

تحياتي لك

 

[Mohamed aliraqi]

اسف حبيبي

اعذرني اول يوم لي في المنتدى

وشكراً على الشرح

 

[WebCraker]

ملفات ترقيع vB 3.8.6 Patch Level 1 ملفان

بالتوفيق

​

 

[moulouda]

شكرا لكم جميعا​

 

[elmohandespma]

ممكن تأخذ محتوى الاندكس وتستبدله بالملف faq.php

اعتقد بكدا امنت نفسك

بالتأكيد