السلام عليكم ورحمة الله وبركاته :

شرح ترقيع ثغرة التحويل لمنتديات vb

الشرح :

نقوم بفتح الملف newthread.php بأي محرر نصي و ليكن الـ Notepad .

نقوم بالبحث عن الكود التالي



$newpost =& $vbulletin->GPC;



نقوم بإستبداله بالكود التالي



$bandWordsR=strtolower(& $vbulletin->GPC);
if(!(eregi('content',$bandWordsR)
or eregi('refresh',$bandWordsR)
or eregi('equiv',$bandWordsR)
or eregi('',$bandWordsR)
or eregi('meta',$bandWordsR)))
{
$newpost =& $vbulletin->GPC;
}
else
{
$newpost =htmlspecialchars_uni(& $vbulletin->GPC);
}
if( eregi('script',$bandWordsR)
...