[ترقيع] Path Disclosure في vBulletin 3.x.x

[مشراق]

شكراً لكي يا أخي

هذان الأمران ماعملهما !!

OR is_string($phrasegroups)) 

OR is_string($specialtemplates)) 

[البرق1]

شكرا لك اخي العندليب تم عمل الترقيع

[KoOoKY]

جزاك الله خير

[عبد الله هُربي]

جزاك الله خير ...

والف شكر لك ..

[العندليب]

العفو يا أخوان وشكرا على ردودكم

شكراً لكي يا أخي

هذان الأمران ماعملهما !!

OR is_string($phrasegroups)) 

OR is_string($specialtemplates)) 

الاخ مشراق أنت تقصد ماهو عمل الداله is_string الموجوده داخل نطاق الشرط
عملها ياعزيزي هو فحص المتغير هل هو متغير نصي أم لا ؟
إذا كان متغير نصي ستعطي الداله جواب ( نعم )
واذا كان أي نوع اخر كالمصفوفه مثلا ستعطي الداله جواب ( لا ).

أما إشارة OR فمعناها ( أو ) وأكيد سبق وأن درست في الرياضيات الإشارات المنطقيه والتي كانت تقول :

نعم أو نعم الناتج نعم
نعم أو لا الناتج نعم
لا أو نعم الناتج نعم
لا أو لا الناتج لا

طبقها على الشرط الموجود بالبرنامج

موفقين

[الباهوت]

بارك الله فيك اخوي عندل ويخليك لنا يارب
عندي سؤال اخوي عندل بخصوص اغلاق الخاصية اذا كانت خاصية register_globals مفعله في الـ php .



اقصد بإغلاق الخاصية في مجلد معين على سبيل المثال مجلد المنتدى الرئيسي
بالطريقة التالية:
ننشئ ملف htaccess.
ونضع فيه التالي:

php_flag register_globals 0

هذا الناتج

طبعاً هذه الصور من الـphpinof للمنتدى .



هل هذه الطريقة صحيحه وهل لها سلبيات على المنتدى وهل هي تعمل عمل هذا الكود

define('NO_REGISTER_GLOBALS', 1); 

اذا كانت اجاباتك بنعم فهل هذا هو الحل الجذري لهذه الثغرة ان وجدت بسبب أخطاء برمجية

ارق التحايا لك استاذي

[البـ أحمد ـرنس]

إذا كانت خاصية register_globals مفعله في الـ php وافتراضياً يتم تفعيل هذه الخاصيه في جميع إصدارات الـ php .

كيف أعرف انها مفعله معي أو لا ............

[Ahmed-Mousa]

تم وجزاك الله خيرا

[العندليب]

أخي الباهوت

مساك الله بالخير
عزيزي ماذكرته أنت من حل بتعطيل الـ register_globals هو حل ثاني وصحيح ويغني عن الترقيع.
والطريقه صحيحه ولكن ربما لا تعمل بعض الهاكات أو السكربتات الأخرى لإعتمادها على هذه الخاصيه .
أما عن سؤالك أنها تعمل عمل معرف NO_REGISTER فأعتقد أنه بينهم تشابه بطريقة تسجيل المتغيرات كمتغيرات عامه ولكن تختلف طريقة التسلسل طبعاً .

البـ أحمد ـرنس
تعرف أنها مفعله عن طريق phpinfo ولا تسألني ماهو الـ phpinfo

Ahmed-Mousa
شكرا على مرورك

[الباهوت]

جزاك الف خير استاذي الفاضل العندليب
وضحت الفكرة وسوف اكتفي بترقيعك بارك الله فيك
اطيب التحايا

[البـ أحمد ـرنس]

ماهو الـ phpinfo

أتمنى الايضاح ياعندليب ... ليس كل انسان عالم بكل شئ :shy:

فرجاءاً شوية توضيح بارك الله فيك :con2: