بسم الله الرحمن الرحيم

شرح حماية المنتدى من ثغرة spacer_close و spacer_open



تغيير اسم قالب spacer_close و spacer_open

تركيب الهاك سهل وهو منتشر


بالاول نقوم بفتح ملف global.php
وهو طبعا بداخل مجلد منتداك الرئيسيى سواء vb او forum حسب اسم منتداك :cupidarrow:

ونبحث فيه عن

eval('$spacer_open = "' . fetch_template('spacer_open') . '";');

نغير كلمة " spacer_open " الى اي اسم سنغيرها مثلا الى programe

نغير الثانية ,, ليست الدالة الاولى

يعني بيكون كذا

eval('$spacer_open = "' . fetch_template('programe') . '";');


ونبحث ايضا عن
eval('$spacer_close = "' . fetch_template('spacer_close') . '";');

ونغير " spacer_close " غير الى اي اسم اخر مثلا بيكون programe-eg

بحيث الاول مختلفة عن الثانية

نسوي للملف save حفظ يعنى :cupidarrow:

ونقم برفعه مره اخرى الى منتداك

خلصنا من الشغله الاولى وهيا تعديل الملف

نقوم بدخول لوحة تحكم المنتدى

وبالتحديد للاستايل الرئيسي اللى تستخدمة حاليا

ونسوي لنا قالب جديد بأسم
programe

ونبحث عن قالب spacer_open وننسخ يلي فيه ونحطه بقالب programe

ونسوي قالب جديد بأسم programe-eg الذي هو عن spacer_close

ونبحث عن spacer_close وونسخ يلي فيه ونحطه بقالبنا programe-eg

اتمنى ان الدرس مفهوم

ل اى اصدار

الثغرة موجود في كل اصدارات vBulletin® القديم والي نازل ان شاء الله

موفق اخى شرح رائع بالفعل واصل

بدى اعرف خطورة الثغرة ؟؟؟

مشكور اولا لك ووافينا بحل جميع الثغرات

شكرا لك، بارك الله فيك

موفق اخى شرح رائع بالفعل

اخى الكريم لقد قمت بعمل الشرح الموجود فى المشاركه ولكن بعد الانتهاء لم يفتح الموقع مع
فقمت بارجاع الملف الاصلى بدون تغير وحذفت القالب الذى عملته ولكن دون جدوى لم يفتح
الموقع معى علما بانه كان يوجد حمايه على الموقع i.s.s.w v 4.1 فارجو افدتى ولك جزيل الشكر
نسخه الموقع 372

يسلموووووووووووووووووووو

تسلم

منتديات تونيزيـا فيلمز (http://www.tunisia-filmz.com/vb/index.php)


منتدي بحاجة لمشرفين (http://www.tunisia-filmz.com/vb/index.php)

السلام عليكم

مشكور أخي العزيز

و تم التنفيد

شرح جميل اخى

بارك الله بيك

هل من الممكن ان اسوي استبدال للكل
spacer_open
بالكلمة الجديده

موفق اخى شرح رائع بالفعل واصل

بارك الله فيك اخى الكريم

مشكور اخى لك التحية

اشكرك اخي وبارك الله فيك ...

يعطيك العافيه

درس رائع وشرح اروع

مشكور برجرام
على الموضوع الرائع

شكرا أخي على الشرح

الاخوان الذي واجهتهم مشكلة بعد تطبيق الشرح على الملف global.php بعدم القدرة على دخول المنتدى هو بسبب هذا الرمز ' المتكرر مرتين في هذا الامر

(''spacer_open')





eval('$spacer_open = "' . fetch_template('spacer_open'') . '";');




يجب ان تحذف العلامة المتكررة مرتين لتصبح الصيغة على هذا الأمر




eval('$spacer_open = "' . fetch_template('spacer_open') . '";');





ومن بعدها تابع الشرح مع اخوانا programe بارك الله فيه


تحياتي لكم

مشكور حبيبي موضوع مميز
:surrender: ودي

شكراً لك على هذا المجهود الرائع
بارك الله فيك ويعطيك الف عافيه