شرح ترقيع ثغرة التحويل لمنتديات vb

الملف الشخصي · 06-27-2011 06:25 PM

شرح ترقيع ثغرة التحويل لمنتديات vb

السلام عليكم ورحمة الله وبركاته :

شرح ترقيع ثغرة التحويل لمنتديات vb

الشرح :

نقوم بفتح الملف newthread.php بأي محرر نصي و ليكن الـ Notepad .

نقوم بالبحث عن الكود التالي

كود :

$newpost['title'] =& $vbulletin->GPC['subject'];

نقوم بإستبداله بالكود التالي

كود :

$bandWordsR=strtolower(& $vbulletin->GPC['subject']);

        if(!(eregi('content',$bandWordsR)

        or  eregi('refresh',$bandWordsR)

        or eregi('equiv',$bandWordsR)

        or eregi('<meta>',$bandWordsR)

        or eregi('meta',$bandWordsR)))

        {

        $newpost['title'] =& $vbulletin->GPC['subject'];

        }

        else

        {

        $newpost['title'] =htmlspecialchars_uni(& $vbulletin->GPC['subject']);

        }

        if( eregi('script',$bandWordsR)

        and eregi('window',$bandWordsR)

        and eregi('javascript',$bandWordsR)

        and eregi('location',$bandWordsR))

        $newpost['title'] ='';

وطبعا الكود اللى وضعناه فيه الكلمات اللى اردنا منع وضعها فى عنوان الموضوع ومحتواه وهذا لن يؤثر فى عمل هذه الكلمات باى مكان اخر بالمنتدى

وهكذا يكون انتهى الشرح

ادارة سكيورتي العرب

المواضيع المحتمل أن تكون متشابهة .
ثغرة فى اسكربت المنتديات المجانية Web Wiz Forums وكيفية ترقيعها
ثغرة فى اسكربت الورد بريس wordpress فى اضافة chenpress وكيفية ترقيعها
ثغرة فى اسكربت الورد بريس WordPress فى اضافة TheCartPress وكيفية ترقيعها
ثغرة فى اسكربت المنتديات mybb 1.6.8
ثغرة فى اسكربت cPanel فى العديد من الاصدارات منها 11.32.3.19
ثغرة فى اسكربت WordPress فى اضافة Profile Builder Plugin
ثغرة باسكربتات جوملا Joomla اللى اصدارها اقل من 1.5.23
ثغرة باسكربت الوورد بريس WordPress 3.1.3 و 3.1.2 و 3.1.1 و 3.2-RC1 و 3.1
ثغرة بنسخ منتديات فى بى الجيل الرابع من 4.1.4 الي 4.1.11 vbulletin
ثغرة باسكربت Traidnt Topics