ثغرة خطيرة بمنتديات ال vBulletin تكتسح مواقع كبيرة وكثيرة اليوم

[خالد الحربي]

الثغره سبق وأن نشرت منذ فتره على مواقع السيكيوريتي ونشرت طريقة استغلالها وهي موجوده في سكربت impex وهو سكربت تم تصميمه من شركة vb لدمج الجداول والمنتديات.

الذي يحتفظ بمجلد السكربت بموقعه فيجب أن يضع عليه كلمة مرور بالـ htaccess أو يقوم بحذفه.

أما اللي يقول إن نسخ 3.0.12 فيها ثغره فهذا ليس بصحيح وأنا ومستعد للنقاش بالدليل العلمي على ذلك.

موفقين

وجدت هالثغرة في مواقع السيكورتي استاذي عندل اللي تتكلم عنها واتوقع انها من اكتشاف عربي

اما بخصوص 3.0.12 والله ياغالي انا مجرد مصمم ومتابع للثغرات وحماية المواقع ولاافقة بشي في اكتشاف الثغرات

ولكن وجدت انها مصابة بموقع سيكورتي فوكس وموقع اخر اللي مكتشفين الثغرة والله اعلم

وهذا الرابط وتقدر تشوفه

http://www.kapda.ir/advisory-266.html

ويشرفنا تواجدك بالموضوع اخي الغالي

تلميذك خالد الحربي

[العندليب]

السلام عليكم

كنت أقصد3.0.13 وليس 3.0.12
خطأ إملائي المعذره

بالنسبه للترقيع لنسخ 3.0.12 وماقبل
1- إفتح ملف functions.php
2- إبحث عن:

// checks for a valid email format
return preg_match('#^[a-z0-9.!\#$%&\'*+-/=?^_`{|}~]+@([0-9.]+|([^\s]+\.+[a-z]{2,4}))$#si', $email); 

3- قم بإستبدالها بمايلي:

// checks for a valid email format
return preg_match('#^[a-z0-9.!\#$%&\'*+-/=?^_`{|}~]+@([0-9.]+|([^\s\'"<>]+\.+[a-z]{2,4}))$#si', $email); 

4- إحفظ الملف وقم برفعه

موفقين

[العندليب]

الترقيع الذي بالأعلى يركب على النسخ 3.5.4 وماقبلها أيضاً.

موفقين

[Onimusha]

وين هالثغرة الـVBulletin ImpEx 1.74 ؟؟؟؟؟؟؟

[cxcxc]

عليكم بتحديث يا شباب
وفي شيء ثاني
vb_login_username=admin&cookieuser=1&vb_login_password=&s=&do=login&forceredirect=1&vb_login_md5pass word=d0c3b2d58dfb4b

vb/global.php?do=admin

[صقور العز]

يا أخـوان هل إصدار 3.5.4 توجد فيه هذه الثغرة ؟؟

[قروي]

مشكورين
تجدها في
السطر قم
633

[cxcxc]

هذا

vb/cron.php?&rand=431801

[Fox Mind]

أخواني الأعزاء للأسف منتداي تم أخترااقة

أرجوا أن توضحوا كيفيه إستعادته " لا أريد أستخدم الباك أب لأنه قديم " هل فيه طريقة ثانيه ؟

[أحمد خلف]

كل واحد يعمل باك اب اليوم فرق الهاكر تبحث عن اكبر عدد من الاختراقات

<<<< خبر من امسنجر ولا يعلم مصدر غيره

فقط حبيت احذر المتكاسل عن الباك اب

[all-patch]

الخبر قديم شوي و سبق لشركة الفيبولتين التحذير منه و نزلت ملف لتصحيح الشغرة لاصحاب الاصدارات القديمة .