06-27-2011, 06:25 PM
السلام عليكم ورحمة الله وبركاته :
شرح ترقيع ثغرة التحويل لمنتديات vb
الشرح :
نقوم بفتح الملف newthread.php بأي محرر نصي و ليكن الـ Notepad .
نقوم بالبحث عن الكود التالي
نقوم بإستبداله بالكود التالي
وطبعا الكود اللى وضعناه فيه الكلمات اللى اردنا منع وضعها فى عنوان الموضوع ومحتواه وهذا لن يؤثر فى عمل هذه الكلمات باى مكان اخر بالمنتدى
وهكذا يكون انتهى الشرح
ادارة سكيورتي العرب
شرح ترقيع ثغرة التحويل لمنتديات vb
الشرح :
نقوم بفتح الملف newthread.php بأي محرر نصي و ليكن الـ Notepad .
نقوم بالبحث عن الكود التالي
كود :
$newpost['title'] =& $vbulletin->GPC['subject'];نقوم بإستبداله بالكود التالي
كود :
$bandWordsR=strtolower(& $vbulletin->GPC['subject']);
if(!(eregi('content',$bandWordsR)
or eregi('refresh',$bandWordsR)
or eregi('equiv',$bandWordsR)
or eregi('<meta>',$bandWordsR)
or eregi('meta',$bandWordsR)))
{
$newpost['title'] =& $vbulletin->GPC['subject'];
}
else
{
$newpost['title'] =htmlspecialchars_uni(& $vbulletin->GPC['subject']);
}
if( eregi('script',$bandWordsR)
and eregi('window',$bandWordsR)
and eregi('javascript',$bandWordsR)
and eregi('location',$bandWordsR))
$newpost['title'] ='';وطبعا الكود اللى وضعناه فيه الكلمات اللى اردنا منع وضعها فى عنوان الموضوع ومحتواه وهذا لن يؤثر فى عمل هذه الكلمات باى مكان اخر بالمنتدى
وهكذا يكون انتهى الشرح
ادارة سكيورتي العرب