حصريا ترقيع لثغره الاعلانات

™M® Mostafa · 13-03-2007, 06:08

السلام عليكم ورحمه الله وبركاته

اليوم كلنا فوجئنا بأختراق معهد ترايدنت

وكنا في ذهول تام

ولكن ولله الحمد تم العثور علي ثغره في النسخه الجديده 3.6.5

في ملف
announcement.php

كحل مؤقت وان شاء الله بنزل الترقيع

وكل ما عليك هو استبدال محتويات ملف index.php بالملف السابق

أو عدم السماح لأي مجموعة بكتابه إعلانات

ملحوظه: الثغره تعمل مع اللي لديهم صلاحيات فقط في كتابه اعلان

وجاري البحث عن المذيد من الثغرات

ووفقنا الله وإيالكم

اخوكم في الله / مصطفي

fajrnet · 13-03-2007, 08:56

جزاك الله كل الخير

M® AHMED · 14-03-2007, 09:57

جزاك الله كل الخير

walidmsk · 14-03-2007, 02:01

ألف شكر أخي الكريم

dr vb · 14-03-2007, 06:58

تسلم اخوي مصطفي ودايما سباق بالخير

ناصرالحربي · 14-03-2007, 10:10

بيض الله وجهك يالغلا
تسلم على هذه المعلوم
لعدمتك وربي
الف شكر لك

™M® Mostafa · 15-03-2007, 03:37

السلام عليكم اخواني

الحين هنسوي تعديل بسيط بهذا التعديل يتم منع أكواد html من عناويـن الاعلانات

وبكذا الملف بيكون آمن والحمد لله

ويتـم بالتعديل على ملفيـن فقـط لآ غيـر وبعد ذلك أستخدم الخاصيـه بأنسب ما يمكـن ..

أفتح ملـف announcement.php
في السطر 403 تقريباً .. أبحث عنـ

كود PHP:

  $postbit_obj =& $postbit_factory->fetch_postbit('announcement');

أضف تحتـه

كود PHP:

  $changesomechars = array('\&quot;','\'','|','(',')',':','&amp;','$','<','>','"');  
$newchars = array('&quot;','\'','l','(',')',':','&','$','&lt;','&gt;','&quot;'); 
$post[title] = str_replace($changesomechars, $newchars,$post[title]);  
$post[title] = strip_tags($post[title]);

أعمل حفـظ .. الأن توجة ألى . forumdisplay.php

أبحث عنـ

كود PHP:

  fetch_musername($announcement);

أضف تحـتة

كود PHP:

  $changesomechars = array('\&quot;','\'','|','(',')',':','&amp;','$','<','>','"');  
$newchars = array('&quot;','\'','l','(',')',':','&','$','&lt;','&gt;','&quot;');  
$announcement['title'] = str_replace($changesomechars, $newchars,$announcement['title']);  
$announcement['title'] = strip_tags($announcement['title']);

بذلك تكون اغلقـت منع أستخدام أكواد html في عناويـن الأعلانات فكرة أخونـا أبو محمد جزاه الله كل خيـر ac4p.com

dr-d3m · 28-01-2008, 11:53

تسلم يا غالى

أدوات الموضوع
مشاهدة صفحة طباعة الموضوع أرسل هذا الموضوع إلى صديق
انواع عرض الموضوع
العرض العادي الانتقال إلى العرض المتطور الانتقال إلى العرض الشجري

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
ترقيع هاك الاهدائات	dr vb	قسم تطوير منتديات 3.6	7	27-08-2008 08:39
╣◄ اقول حصريا .. Kaspersky Anti-Virus / Internet Security 8.0.0.140 Beta .. حصريا &	dragon1992	قسم برامج الكمبيوتر	4	05-01-2008 04:11
ترقيع ثغره الملف announcement.php (منع اكواد HTML) في عناوين الاعلانات	dr vb	قسم ثغرات المنتديات	0	16-03-2007 08:04
[ترقيع] في ملف newthread.php للنسخ vB3.5.x و vB3.6.x	™M® Mostafa	قسم ثغرات المنتديات	0	19-12-2006 08:11
[ترقيع] ثغرة Xss في كل نسخ الجيل 3.6	™M® Mostafa	قسم ثغرات المنتديات	0	25-11-2006 07:13

الذين يشاهدون محتوى الموضوع الآن : 1 ( الأعضاء 0 والزوار 1)