منتديات لينكات التطويريه  
مدن الجوزاء - ينتهي الإعلان بتاريخ 6\2\2009

طلب كود التفعيل استعادة كلمة المرور مراسله الإدارة قوانين وشروط التسجيل إعلن معنا
العودة   منتديات لينكات التطويريه » l|][Ξ¯ـ‗_أقسام تطوير vbulletin_‗ـ¯Ξ][|l » قسم ثغرات المنتديات

قسم ثغرات المنتديات ثغرات المنتديات لجميع الإصدارات [هذا القسم لايقبل إضافة أي مشاركات]


ترقيع لثغرة ال Spacer_open ,,, وداعا للإختراق بهذه الطريقة


 
 
LinkBack أدوات الموضوع انواع عرض الموضوع
قديم 10-09-2008, 06:21   رقم المشاركة : 1 (permalink)
₪ إبداع بلا حدود ₪





Demo غير متواجد حالياً

Demo مبدع بلا حدودDemo مبدع بلا حدودDemo مبدع بلا حدودDemo مبدع بلا حدود


معلومات موقعي

إسم الموقع : Leenkat

إصدار الموقع : VB 3.7.4

افتراضي ترقيع لثغرة ال Spacer_open ,,, وداعا للإختراق بهذه الطريقة

السلام عليكم ورحمة الله وبركاته

كثير منا يشاهد منتديات يتم اختراقها عن طريق ال spacer_open

وهذا حل مبدئي لتفادي الاختراق بواسطة هذا القالب

فكرة الترقيع : تغيير اسم قالب spacer_open الى اسم مايعرفه احد الا انت وبذلك عندما يضرب المخترق قالب ال spacer_open لن يجدى ذلك نفعا لانه لن يكون له اي وجود


شرح الترقيع :

افتح ملف global.php

ثم ابحث عن




كود PHP:
eval('$spacer_open = "' fetch_template('spacer_open') . '";'); 
كود PHP:
[left][/left
معنى الكود انه المتغير $spacer_open يقوم بإستدعاء القالب spacer_open

سوف نقوم بتغيير اسم القالب الى اي اسم نريده وليكن مثلا ahmod

اي اننا سوف نستبدل الكود العلوي بهذا الكود




كود PHP:
eval('$spacer_open = "' fetch_template('ahmod') . '";'); 



بذلك اصبح المتغير $spacer_open يقوم بإستدعاء القالب ahmod والقالب spacer_open ليس له اي فائدة ,,,

لم يبقى الى شئ بسيط

من لوحة التحكم

الاستايلات والقوالب

التحكم في الاستيلات ثم نقوم بإضافة قالب جديد باسم ahmod (طبعا يجب ان يكون اسم القالب متوافق مع الاسم اللى وضعته في ملف global.php )


ثم تقوم بوضع التالي في هذا القالب


كود PHP:
<!-- open content container --> 
<if 
condition="$show['old_explorer']"
<
table cellpadding="0" cellspacing="0" border="0" width="$stylevar[outertablewidth]" align="center"><tr><td class="page" style="padding:0px $stylevar[spacersize]px 0px $stylevar[spacersize]px"
<else /> 
<
div align="center"
<
div class="page" style="width:$stylevar[outerdivwidth]; text-align:$stylevar 
"

<
div style="padding:0px $stylevar[spacersize]px 0px $stylevar[spacersize]px"
</if> 



ثم حفظ وسلامتك

ارجوا عند النقل ذكر المصدر ,,, اخ ahmod

لو فيه اي ملاحظات على الطريقة يرجى ذكرها في الموضوع للاستفادة ,,

في حفظ الكريم ,,

 

 

 
 

مواقع النشر (المفضلة)

الكلمات الدلالية (Tags)
للإختراق, لثغرة, الطريقة, ترقيع, بهذه, spaceropen, وداعا


الذين يشاهدون محتوى الموضوع الآن : 1 ( الأعضاء 0 والزوار 1)
 
أدوات الموضوع
انواع عرض الموضوع

تعليمات المشاركة
لا تستطيع إضافة مواضيع جديدة
لا تستطيع الرد على المواضيع
لا تستطيع إرفاق ملفات
لا تستطيع تعديل مشاركاتك

BB code is متاحة
كود [IMG] متاحة
كود HTML معطلة
Trackbacks are متاحة
Pingbacks are متاحة
Refbacks are متاحة
الانتقال السريع

المواضيع المتشابهه
الموضوع كاتب الموضوع المنتدى مشاركات آخر مشاركة
[NEC 3500] شرح طريقة تحديث الـ Firmware ( الطريقة الثانية ) - الطريقة الأسهل Demo قسم خدمات الكمبيوتر والإنترنت 3 20-02-2008 03:37
أريد شراء استضافة بهذه المواصفات mounzerlb قسم عروض شركات الاستضافه 3 23-09-2007 10:39
ماهو الحل بهذه المشكله احبك قسم مشاكل وطلبات المنتديات 3 30-07-2007 11:12
هنا الحل النهائي لثغرة الأهدائات ™M® Mostafa قسم ثغرات المنتديات 0 19-12-2006 07:56
الحل النهائي والمطّور لثغرة التحويل ولجميع النسخ 100% ™M® Mostafa قسم ثغرات المنتديات 0 09-12-2006 07:56


الساعه الآن : 05:56 .. بتوقيت GMT


Powered by vBulletin® Version 3.7.4
Copyright ©2000 - 2008, Jelsoft Enterprises Ltd.
Content Relevant URLs by vBSEO 3.2.0