السلام عليكم ورحمة الله وبركاته
وجدت خطأ برمجي تافه في منتديات الـ vbulletin تمكن الهكرز من معرفة دليل موقعك إذا كانت خاصية register_globals مفعله في الـ php وافتراضياً يتم تفعيل هذه الخاصيه في جميع إصدارات الـ php .
الثغره ليست بالقويه جداً ولكنها تساعد الهكر المحترف في معرفة أين يقع مجلد موقعك داخل الخادم وهي موجوده في جميع الإصدارات من vbulletin 3.x.x سواءاً الجديد او القديم .
طريقة الترقيع :
إذا كانت نسخة منتداك من الإصدار القديم لـ vbulletin 3.0.x فاتبع التالي:
1- إفتح ملف global.php الموجود في مجلد لوحة تحكم المشرف العام admincp .
2- إبحث عن التالي :
3- إستبدله بالأتي :كود PHP:if (!isset($phrasegroups))
{
$phrasegroups = array();
}
$phrasegroups[] = 'cpglobal';
if (!isset($specialtemplates))
{
$specialtemplates = array();
}
4- إحفظ الملف وقم برفعه .كود PHP:if (!isset($phrasegroups) OR is_string($phrasegroups))
{
$phrasegroups = array();
}
$phrasegroups[] = 'cpglobal';
if (!isset($specialtemplates) OR is_string($specialtemplates))
{
$specialtemplates = array();
}
5- إفتح ملف global.php الموجود في مجلد لوحة تحكم المشرفين modcp .
6- إبحث عن التالي:
7- إستبدله بالأتي :كود PHP:if (!isset($phrasegroups))
{
$phrasegroups = array();
}
8- إحفظ الملف وقم برفعه.كود PHP:if (!isset($phrasegroups) OR is_string($phrasegroups))
{
$phrasegroups = array();
}
-----------------------------------------------------------------------
أما لو كانت نسخة منتداك من الإصدار الجديد لـ vbulletin 3.5.x فاتبع التالي:
1- افتح ملف global.php الموجود في مجلد لوحة تحكم المشرف العام admincp .
2- إبحث عن التالي:
3- استبدله بالتالي:كود PHP:if (!isset($phrasegroups))
{
$phrasegroups = array();
}
$phrasegroups[] = 'cpglobal';
if (!isset($specialtemplates))
{
$specialtemplates = array();
}
4- إحفظ الملف وقم برفعه .كود PHP:if (!isset($phrasegroups) OR is_string($phrasegroups))
{
$phrasegroups = array();
}
$phrasegroups[] = 'cpglobal';
if (!isset($specialtemplates) OR is_string($specialtemplates))
{
$specialtemplates = array();
}
5- إفتح ملف global.php الموجود في مجلد لوحة تحكم المشرفين modcp
6- إبحث عن التالي:
7- استبدله بالتالي:كود PHP:if (!isset($phrasegroups))
{
$phrasegroups = array();
}
$phrasegroups[] = 'cpglobal';
if (!isset($specialtemplates))
{
$specialtemplates = array();
}
8- أحفظ الملف وقم برفعه .كود PHP:if (!isset($phrasegroups) OR is_string($phrasegroups))
{
$phrasegroups = array();
}
$phrasegroups[] = 'cpglobal';
if (!isset($specialtemplates) OR is_string($specialtemplates))
{
$specialtemplates = array();
}
(انتهى)
موفقين
رد مع اقتباس
