[ثغرات] فى النسخ الجديدة 3.7.x يجب ترقيعها لأهميتها

[max2008]

أولا قبل كل شيء لأبد من حماية أهم المجلدات في المنتدى وهي كالأتي :
1- admincp
2- includes
3- modcp
4- install

وثانيا يجب ترقية المنتدى إلى أخر الإصدارات أول بأول لأنها تكون أأمن من الإصدارات التي ذي قبل.

والأن نبدء بالثغرات الموجوده في نسخ منتديات vBulletin3 جميعا :

لجميع إصدارات vBulletin3

1- ثغرة آخر عشرة مواضيع و طريقة سد هذه الثغرة؟

افتح ملف آخر عشرة مواضيع في مجلد منتداك و غالبا ما يكون اسمه last10.php أو ttlast.php و ابحث فيه عن الكود:

كود:

$fsel

و قم بحذفه إذا تم العثور عليه

و ابحث في نفس الملف عن الكود:

كود:

$ftitle

و قم بحذفه إذا تم العثور عليه









جميع إصدارات vBulletin3

2- ثغرة الرسائل الخاصة و طريقة سد هذه الثغرة؟

افتح ملف private.php الموجود في مجلد منتداك الرئيسي و ابحث فيه عن الكود:

كود:

$pm['title'] = trim($pm['title']);

و استبدله بالكود:

كود:

$pm['title'] = trim(xss_clean($pm['title']));

ثم احفظ الملف




جميع إصدارات vBulletin3

3- ثغرة ملف التعليمات faq.php و طريقة سد هذه الثغرة؟

افتح ملف التعليمات faq.php الموجود في مجلد منتداك الرئيسي و ابحث عن الكود:

كود:

// initialize some template bits

$faqbits = '';

$faqlinks = '';

أضف بعده الكود:

كود:

$navbits[''] =$vbphrase['faq'];

ثم احفظ الملف



جميع إصدارات vBulletin3

4- ثغرة ملف تعديل المشاركة editpost.php و طريقة سد هذه الثغرة؟

افتح الملف editpost.php الموجود في مجلد منتداك الرئيسي و ابحث عن الكود:

كود:

$edit['title'] = trim($_POST['title']);

و استبدله بالكود التالي:

كود:

$edit['title'] = trim(xss_clean($_POST['title'])); " تم ترقيعها فى النسخة الجديدة 3.7.3 "

و في نفس الملف قم بوضع هذا الكود بعد الكلمة

منقول للفائده ................. بالتوفيق:Taj43:

[ROmEO 555]

الـسـلام علـيـكم ورحمـة اللـه وبركـآتـه ..!

مـوضـوع مميـز ومفـيــد جــداً ..


يعطيــك ألــف عـآآفيــه عليــه ..



لا عدمنــآآك يـارب ..//




........}

[max2008]

حبيبي منورنا يا غالي وان شاء الله تكون استفدت

[DR.TAREQ]

يعطيــك ألــف عـآآفيــه

[الهاجري]

الف شكر يالغالي

ولكن هل هذا الكلام ينطبق ايضا على النسخة

3.7.4 ام لعموم النسخ من 3.6 و 3.7

[doort]

هل يطبق على النسخه 372

[doort]

1- ثغرة آخر عشرة مواضيع و طريقة سد هذه الثغرة؟

افتح ملف آخر عشرة مواضيع في مجلد منتداك و غالبا ما يكون اسمه last10.php أو ttlast.php

لم اجد ملفات بهذه الاسم !!!

- ثغرة ملف التعليمات faq.php و طريقة سد هذه الثغرة؟

افتح ملف التعليمات faq.php الموجود في مجلد منتداك الرئيسي و ابحث عن الكود:


أضف بعده الكود:

كود:

$navbits[''] =$vbphrase['faq'];

الكود موجود اساساً !!

4- ثغرة ملف تعديل المشاركة editpost.php و طريقة سد هذه الثغرة؟

افتح الملف editpost.php الموجود في مجلد منتداك الرئيسي و ابحث عن الكود:

تعبت ولم اجد الكود !!!

[مستر راب]

thx maan