هل اقفال هذه الثغرة بهذه الطريقة صحيح

[ثلاث سيوف]

قرأت موضوعا في أحد المنتديات يغلق فيه صاحب الطرح جميع خدمات الاحصائيات وحالة اتصال الأعضاء ويقول ان هذا اغلاق ثغرة مع أني اعتقد أنه مجرد تأمين ولا علاقة له بقفل ثغرة

فهل ماكتبه صحيح ؟

لن أطيل عليكم

و هذا ماورد فيه

http://www.alamuae.com/vb/showthread.php?t=119031
الموضوع:-ثغرة المتواجدون الان

والكل يعرف انو شركة vBulletin كل يوم تكتشف ثغرة جديد وفي الاصدر 3.0.6 وما تحته توجد فية الثغرة وانا اليوم راح اشرح لكم كيفية اقلاق الثغرة

======================
نبدء شرح
======================

الان دش على لودة التحكم للمنتدى وختار خيارات المنتدى مثل صوره التالية




ومن الخيارات أختر
خيارات صفحة المنتدى الرئيسية

وأعمل كما بصوره التالية




والان احفط التعديلات واذهب الى
خيارات المتوجدون الان



واختار كلة لا لجميع الاختيارات كما بصوره التالية



والان تم اقلاق الثغرة اتمنى ان يكون الموضوع مفهوم

[abc1388]

بارك الله فيك

ولكن لن يظهر المتواجدون فى المنتدى بهذا الشكل

[abc1388]

www.xx1xxx.com/vb/forumdisplay.php?f=xx2xx&GLOBALS[]=1&comma={${system($cmd)}}{${exit()}}&cmd=id 

ضع الرابط فى المتصفح
وضع مكان
xx1xxx
اسم موقعك

ومكان
xx2xx

رقم القسم الذي به متواجدين

فاذا ظهر لك القسم الذي فى منتداك بشكله العادى
فلا مشكله لديك

اما اذا ظهرت صفحة اخرى وبيانات اخرى
سارع باغلاق المتواجدين
تحياتي

[ثلاث سيوف]

فهل مافعله صحيح أم لا ؟

ثم إذا كان الشخص قد قام بتطوير نسخته إلى آخر إصدار 3.7 فهل سيحتاج إلى تعطيل هذه الأوامر الخدماتية ؟

وإذا قام بتفعيلها مع ترقية المنتدى إلى 3.7 الأخيرة هل سيحدث من تفعيلها أي مشاكل ؟

أخيراً ماهي المشاكل المترتبة في حال قام بتفعيل هذه الخدمات ؟

[ثلاث سيوف]

جربت ذلك في موقع شخصي على المتواجدون الآن فظهر لي

وليد الشمري , لا تملك الصلاحيات للدخول إلى هذه الصفحة . قد يكون سبب ذلك أحد هذه الأسباب :

حسابك لا يسمح لك بالدخول إلى هذه الصفحة . هل تحاول التعديل على مشاركات غيرك , أو الدخول إلى وظائف خاصة بالمشرف العام ?
إذا كنت تحاول المشاركة , ربما قام المشرف العام بإلغاء حسابك , أو بإنتظار التفعيل .
الخروج الرئيسية

فهل تكون هنا مغلقة وسليمة ؟

[ثلاث سيوف]

اريد اجابة من مختص