سكربت الدروس العربي 3.0

[الطاير]

يعطيك العافية أخوي

[Pal Coder]

اخي Mr.Saphp

ارجو اخباري كيف يمكن ان اراسلك

لاني احتاج للتكلم معك بموضوع مهم حول السكربت الخاص بك

http://www.swalif.net/softs/sendmess...lmember&u=8779

[Saleh AlMatrafi]

أبولينة
اخوي مثل ما قال اخوي Hotrnaill
يمكن انت معدل في الملف

الطاير الله
يسلمك ويعافيك

Pal Coder
بأمكنانك اخوي مراسلتي على البريد هذا Saphp(at)msn.com

[المعنا]

الف الف الف شكر اخوي صالح على الإصدار الجديد

والف مبروك وتسلم يمينك

وعسى الله يرزقك الجنه ويوفقك وين مارحت

إضافات رائعة منك بس نبي المزيد بالإصدار الجاي


يالغالي ما عندي الا ملاحظه وحده بس
حاولت اعدلها لكن قلة خبرتي وقفت حاجز


قبل رابط الدرس يكون كذا

http://www.XXXXXX.com/lesson/show.php?lessid=96


الحين صاير كذا
http://www.XXXXXX.com/lesson/show.ph...�تميل.html

وانا ابيه مثل اللي قبل :shy:

ياليت التعديل منك طال عمرك :shy:

[Saleh AlMatrafi]

المعنا:
تقدر تلغي هالخاصية من لوحة التحكم في خيارات السكربت

[المعنا]

تسلم اخوي صالح

فاتت علي هالشغله


ودك بأقتراحات ؟ :shy:

[Saleh AlMatrafi]

تقدر تراسلني على البريد أو إضافتي على الماسنجر saphp(at)msn.com

[المعنا]

انت عندي من زمان

بس هالإيميل جديد علي

على العموم أضفتك

[أبولينة]

أخي Mr.Saphp
وفقه الله
اين اجد الملف المعدل
لاني عدلت فقط كلمات دروس الى قصائد وقصيدة فقط
ارجو ان تبلني عن الملفات التي يمكن استبدالها بجديدة
لان السكربت ممتاز وشال زي الحلاوة
بس المشكلة حدثت من يوم ركبت الستايل البني
لا اعلم مال المشكلة هل اعيد رفع الملفات من جديد
وماهي الملفات المحددة التي يجب رفعها من اجل حل المشكلة
المشكلة تنحصر في صعوة التعديل على الدروس وعلى اضافة درس جديد

[فهد000]

الاخ الكريم Mr.Saphp بارك الله فيك على هذا البرنامج المميز حقاً

السؤال , كيف استطيع ترقية البرنامج من النسخه 1 على ما اعتقد إلى هذه النسخه الحديثه؟

[Saleh AlMatrafi]

أبو لينة:
استبدل هالملف باللي موجود بمجلد admin
http://www.swalif.net/softs/attachme...chmentid=26490

فهد000:
هلا بك اخوي وبالنسبة لطريقة الترقية عدل بيانات ملف connect.php على بيانات قاعدة البيانات وبعد كذا انتقل بالمتصفح إلى :
http://www.domain.com/lesson/upgrade.php
مع تعديل الدومين لموقعك
واستمر في الخطوات الظاهرة قدامك وإن شاء الله يضبط معك

[رمش العين]

أخي الكريم Mr.Saphp

بارك الله بك على جهودك الطيبة


احب تنبيهك لثغرة بهذا السكربت قرأتها عنك خلال البحث

Vulnerability Description

saphp Lesson contains a flaw that may allow a remote attacker to carry out an SQL injection attack. The issue is due to the 'add.php' script not properly sanitizing user-supplied input to the 'forumid' variable. This may allow a remote attacker to inject or manipulate SQL queries in the backend database.

Manual Testing Notes

http://[target]/dros/add.php?forumid=|almaster

------------
http://www.arabless.com/demo/add.php?forumid=|almaster


ملخص ::
يقول بان هناك ضعف بالسكربت حيث يمكن المهاجم من حق قاعدة البيانات


وهنا ثغرات اخري
http://www.phpsecure.info/v2/zone/pVulns?aid=5299

المصدر
http://www.net-security.org/vulnerability.php?id=20290

ملاحظة:: من قام بهذة الاختبارات وارسلها للموقع اخ اسمه aLMaSTeR HaCKeR



أتمني لكم التوفيق

مهندس أحمد

[Saleh AlMatrafi]

رمش العين :
هاذي ثغرات قديمة وتم انتاج تحديث امني لها

[Hotrnaill]

اخوي صالح انطرك على الماسينجر ما اشوفك عسى المانع خير
المهم اخوي صالح انا الحين ابي اسوي السكربت مكتبة للكتب يعني بطور السكربت وبغير فيه تقريبا 70% هل تسمحلي بالاذن منك بتطوير السكربت مع الحفاظ طبعا على حقوقك ؟؟؟

الشي الثاني الحين السكربت في موقعك هل النسخة النهائية ولا لأ ؟
وياريت ترفقلي ملف البحث اللي كلمتك عنه ابي تكون الكلمة بلون مختلف وبالنسبه لتعدد الصفحات اللي كلمتك عنه بعد انساه خلاص لأني عملته ومشى الحال تمام

[صقور العز]

تشكر أخي الكريم على هذا العمل الرائع

لكن لماذا لا يمكن حفظ الدرس بأكثر من إمتداد ..

صوتي و مرئي مثلاً ..

أخوك

صقور العز