[سد ثغرة]مركز التحميل (uploader.php) الخاص بـأخونا فنان

[NLP]

السلام عليكم ورحمة الله وبركاته
مرحب بكم
كما لوحظ في الآونه الأخيرة قد كثرت الإختراقات من خلال ثغرة مركز التحميل الذي قام ببرمجتة أخونا fnan4arab
طريقة عمل الثغرة
انه تقتر تحمل ملف بكذا عنوان
NLP.gif.php
وحتى لو انت مب سامح ل بملفات php
الحل :
افتح ملف uploader.php
ابحث عن :

$type = explode("." ,$file_name); 

استبدله بـ :

$type = explode("." ,$file_name,2); 

انتهى .. حاول رفع نفس الملف NLP.gif.php

[فاشل بجداره]

طيب ما ينفع حل رفع ملف الحمايه ... إلى انا وضعته في مشاركت azazi33

[][ شهاب ][]

ما قصرت
الحل جربته
و شغال من احسن ما يكوون

[mad_4u]

طيب لو جاك واحد وحمل ملف على امتداد Yasser.jpg.jpg.jpg.php
يكون تجاوز الرقم 2 الي انت خليته يتعرف عليه وطلع jpg على انه صوره والامتداد الاصلي في الرابع

[مكسور الخاطر]

مشكور اخوي ووالله انك ريحتنا من مشاكل هالمركز

اخوي mad_4u المركز مايحمل اي ملف له اكثر من امتدادين , جرب تسوي الملف اللي انت تقول عنه وارفعه بعد ما تعدل تعديل الاخ NLP وشوف بينرفع ولا لا ؟ جربت اما وما انرفع

جزاك الله الف خير يالغالي

[aziz33]

طيب ما ينفع حل رفع ملف الحمايه ... إلى انا وضعته في مشاركت azazi33

يعطيك العافيه اخ فاشل ماقصرت.


الاخ NLP


دورت على الى انت حاط فى الملف ولااكن للاسف مالقيتهافياريت ترفق لناالملف ويكون معدل وجاهزويعطيك العافيه

[yemen-1-host]

مشكووووووووووووووووووووووووووووووووووور

[][ شهاب ][]

على من ركب الملف المرفق حذفه
لأني بالخطأ اكتشفت بأنه ليس المعدل عليه
شهاب

[ياقلبي]

هذا هو الملف معدل و جاهز
كل ما عليك تغير اسم الملف :nice:

$type = explode("." ,$file_name); 

وين التغير شهاب ؟ :anger2:

[Se7r-Al7ob]

الله يعطيك العافيه

[][ شهاب ][]

هههههههههه
والله راح عن بالي لا تحسبني متعمد
كنت مفكر اني عدلت على الملف قبل ارفعه
بس تذكرت اني عدلته بعد ما رفعته عن طريق السي بانل

[][ شهاب ][]

هذا الملف معدل و مضمون ميه بالميه

[ياقلبي]

بنمشيها لك ذالمرة :anger2:

شوف كم واحد جاك مدرعم وحمل الملف على انة معدل !! :funny:

[][ شهاب ][]

الله يستر عليهم بس
انشاءالله يشوفون الموضوع مره ثانيه و ينتبهون ان فيه خطأ

لا يجيبون العيد و نشوف بكرا عشر مواضيع كلهم يشتكون من اختراق منتدياتهم

[aziz33]

الله يستر عليهم بس
انشاءالله يشوفون الموضوع مره ثانيه و ينتبهون ان فيه خطأ

لا يجيبون العيد و نشوف بكرا عشر مواضيع كلهم يشتكون من اختراق منتدياتهم

يعطيك العافيه اخى شهاب وتسلم ان حملت الملف الاخيربارك الله فيك