منتداي اخترق دخلو كلكم بليز ؟؟

[Emichat.Com]

السلام عليكم

لعنة الله عليه الي اخترق منتداي ولا بارك الله فيه لا في دنيا ولا في آخره

نسخة منتداي 3.5.3

هو وما يقدر يخرب الا index.php
وغير كلمة السر الخاصة بالمشرف العام رقم العضوية 1

وانا مب مركب الا ثلاث هاكات

1- هاك الاحصائية اسفل الصفحة الرئيسية
2- هاك الصندوق السحري المختصر
3- هاك الاعضاء الذين تواجدوا اليوم

بليز ممكن تقولون لي شو سبب الاختراق وكيف اسكر الثغرات وشو هي الثغرات ضروري الله يخليكم

تحياتي

[عبودي]

رقي اول شي من 3.5.3 الي 3.5.4
لن فيه ثغره الاسكاي وجا نترقيعها في الرابعه

بالنسبه للبقيه عندك المتواجدين الغيها والاعضاء والتقويم والكوكيز
وخذ ضع هالعبارات في خيارات المنتدي مراقبه الكلمات الممنوعه
cooke
cooki
cookie
cookies
COOKE
COOKI
COOKIE
COOKIES
document
DOCUMENT
<script>
<SCRIPT>
<Demon>

ولا تنسي مجلد الادمن وغيره من المجلدات المهمه سولها حمايه
الارشيف حمايه او الغاء من لوحه التحكم
ثغره الايميل
تمبلت SHOWTHREAD
وابحث عن
<tr>
<td class="vbmenu_option"><img class="inlineimg" src="$stylevar[imgdir_button]/sendtofriend.gif" alt="$vbphrase[email_this_page]" /> <a href="sendmessage.php?$session[sessionurl]do=sendtofriend&amp;t=$threadid" rel="nofollow">$vbphrase[email_this_page]</a></td>
</tr>

-----------------
وبالتوفيق ان شالله

[Emichat.Com]

تمبلت SHOWTHREAD
وابحث عن
<tr>
<td class="vbmenu_option"><img class="inlineimg" src="$stylevar[imgdir_button]/sendtofriend.gif" alt="$vbphrase[email_this_page]" /> <a href="sendmessage.php?$session[sessionurl]do=sendtofriend&amp;t=$threadid" rel="nofollow">$vbphrase[email_this_page]</a></td>
</tr>

-----------------
وبالتوفيق ان شالله

اخوي احذف
<tr>
<td class="vbmenu_option"><img class="inlineimg" src="$stylevar[imgdir_button]/sendtofriend.gif" alt="$vbphrase[email_this_page]" /> <a href="sendmessage.php?$session[sessionurl]do=sendtofriend&amp;t=$threadid" rel="nofollow">$vbphrase[email_this_page]</a></td>
</tr>

من تملبتSHOWTHREAD

[عبودي]

ايوه اخوي هذي خاصه بالمراسله تلغيها
ولا تراسل الين تصدر النسخه الخامسه ممكن يكون فيها ترقيع