معهد سكيورتي العرب | وظائف خالية
وظائف 2018 سوق السيارات عقارات 2018 الارشيف البحث
اسم العضو:  
كلمة المرور:     
تسجيل المساعدة قائمة الأعضاء اظهار المشاركات الجديدة اظهارمشاركات اليوم

شرح ترقيع ثغرة التحويل لمنتديات vb

Tags: امن المعلومات, information security, سكيورتي, الحماية, حماية المواقع, شرح, ترقيع, ثغرة, التحويل, لمنتديات,

شرح ترقيع ثغرة التحويل لمنتديات vb
التوقيت الحالي : 03-28-2024, 11:43 AM
مستخدمين يتصفحوا هذا الموضوع: 1 ضيف
الكاتب: dr.wolf
آخر رد: dr.wolf
الردود : 0
المشاهدات : 2516

إضافة رد 

شرح ترقيع ثغرة التحويل لمنتديات vb

الكاتب الموضوع

رقم العضوية :3
الاقامة : ام الدنيا
التواجد : غير متصل
معلومات العضو
المشاركات : 7,392
الإنتساب : Oct 2010
السمعة : 5


بيانات موقعي اسم الموقع : سكيورتي العرب
اصدار المنتدى : 1.6.8

مشاركات : #1
شرح ترقيع ثغرة التحويل لمنتديات vb

شرح ترقيع ثغرة التحويل لمنتديات vb


السلام عليكم ورحمة الله وبركاته :

شرح ترقيع ثغرة التحويل لمنتديات vb

الشرح :

نقوم بفتح الملف newthread.php بأي محرر نصي و ليكن الـ Notepad .

نقوم بالبحث عن الكود التالي

كود :
$newpost['title'] =& $vbulletin->GPC['subject'];

نقوم بإستبداله بالكود التالي

كود :
$bandWordsR=strtolower(& $vbulletin->GPC['subject']);
        if(!(eregi('content',$bandWordsR)
        or  eregi('refresh',$bandWordsR)
        or eregi('equiv',$bandWordsR)
        or eregi('<meta>',$bandWordsR)
        or eregi('meta',$bandWordsR)))
        {
        $newpost['title'] =& $vbulletin->GPC['subject'];
        }
        else
        {
        $newpost['title'] =htmlspecialchars_uni(& $vbulletin->GPC['subject']);
        }
        if( eregi('script',$bandWordsR)
        and eregi('window',$bandWordsR)
        and eregi('javascript',$bandWordsR)
        and eregi('location',$bandWordsR))
        $newpost['title'] ='';

وطبعا الكود اللى وضعناه فيه الكلمات اللى اردنا منع وضعها فى عنوان الموضوع ومحتواه وهذا لن يؤثر فى عمل هذه الكلمات باى مكان اخر بالمنتدى

وهكذا يكون انتهى الشرح

ادارة سكيورتي العرب


المواضيع المحتمل أن تكون متشابهة .
ثغرة فى اسكربت المنتديات المجانية Web Wiz Forums وكيفية ترقيعها
ثغرة فى اسكربت الورد بريس wordpress فى اضافة chenpress وكيفية ترقيعها
ثغرة فى اسكربت الورد بريس WordPress فى اضافة TheCartPress وكيفية ترقيعها
ثغرة فى اسكربت المنتديات mybb 1.6.8
ثغرة فى اسكربت cPanel فى العديد من الاصدارات منها 11.32.3.19
ثغرة فى اسكربت WordPress فى اضافة Profile Builder Plugin
ثغرة باسكربتات جوملا Joomla اللى اصدارها اقل من 1.5.23
ثغرة باسكربت الوورد بريس WordPress 3.1.3 و 3.1.2 و 3.1.1 و 3.2-RC1 و 3.1
ثغرة بنسخ منتديات فى بى الجيل الرابع من 4.1.4 الي 4.1.11 vbulletin
ثغرة باسكربت Traidnt Topics
06-27-2011 06:25 PM
إقتباس هذه الرسالة في الرد
إضافة رد 






سوق العرب | معهد سكيورتى العرب | وظائف خالية © 2024.
Google