الان ودون اي تاخير ( ثغره خطيره)

[maks]

السلام عليكم
ضروري عمل التالي (الاسباب لن تذكر الا بعد الترقيه باذن الله) :
1- عدم مراسلة الاعضاء من لوحة التحكم عبر البريد الاكتروني
2- عدم فتح الارشيف ووضع له جدار ناري أو اغلاقه عبر كنترول المنتدى .

بالاضافة لحماية المجلدات التاليه :
3- admincp
4- includes
5-modcp
6- install

الشكر لله ثم للاخ العزيز صاحب منتدايات الود

احبتي الامر خطير جداً يرجى عمل المطلوب وبعد صدور النسخه في الايام القادمه سوف اذكر الاسباب

منقول من ترادينت

http://www.traidnt.net/vb/showthread.php?t=142748

[عالم المبدعون]

مشكور اخوي لكن إلى الان لم يتضح هل النسخ القديمه عليها نفس الكلام؟؟؟ والخطرر ؟ ولا لا

[فلسطيني]

طيب اخوي كيف يتم اغلاق الارشيف ؟؟؟؟

وشكرا لك على التنبية وبارك الله فيك


يا الغالي

[momayaz]

طريقة اغلاق الارشيف

من لوحة التحكم
خيارت المنتدي
محرك بحث الأرشيف
Forum Archive Enabled
لا

[فلسطيني]

تسلم خيو momayaz لقيتها موجوده لاء من الاصل

مش مفعله من قبل شكرا الك وبارك الله فيك


يا الغالي

[(محمد)]

ثغرة خطيرة جدا والناس منتظرة صدور النسخة الجديدة ويجب عدم مراسلة الاعضاء واغلاق الارشيف

[جريح الحب]

طالما ان magic_quotes_gpc مفعل على السيرفر

فما فيه خوف من الانجكت

[NewGsm]

الارشيف هو الغذاء الذي يغذي قوقل من المنتديات ويغذي محركات البحث الاخرى
فإن تم إغلاقه ما عادت هناك فائدة
لابد من حل اخر
اتمنى إفادتنا بالموضوع
وشكراً لكم

[sami1706]

ثغرة خطييييرة الله يسلمنا

[جريح الحب]

ما عندي اي استعداد اني اغلقة طالما انه ما فيه شي مثبت لحد الآن

ومثل ما قلت magic_quotes_gpc مفعل على سيرفري وانا مني خايف من الانجكت

[SoftsKey.Com]

تم اجراء الازم

[THE X FILES]

شكرا على الموضوع
و انا استغربت من كلمه

الاسباب لن تذكر الا بعد الترقيه باذن الله

على فكرة الموضوع منتشر من فتره فى منتديات الهاكرز العربية و الشرح بالتفصيل الممل
و اعتقد انه من الأولى ان نكون اول من يعلم !!

[maks]

مشكورين لردكم

[NOOOOR]

الثغرة ليست خطيرة بالمعنى المفهوم ولكن هى تمكن الهاكر يغير قالب headinclude

تم مراسله الشركة وتوقعوا النسخة الجديدة خلال ايام قليله

طريقه الترقيع الاكيده انك تدخل على الاف تى بى

وتعطى ملف css تصريح 666

واذا حبيت تدخل لوحة تحكمك ترجع التصريح

[جريح الحب]

No. There is no security hole in the archive. The Impex issue was fixed probably about 8 months ago.

بعد ما سألهم احمد