ثغرة الـ META TAG على الروابط في جميع الاصدارات الجديدة

[FlashLight]

السلام عليكم

تحيه طيبه


هناك ثغرة لااعلم مدى حداثتها

اصيب موقعي بإختراق وكل مايدل على هذا الاختراق انه عن طريق التمبلت Forumhome

الى ان نبهني الاخ العجيب ( ابو الحسن ) بوجود META TAG في احد المواضيع وبالطبع سوف تظهر المواضيع الاخير في اي قسم في جدول اخر المشاركات في الصفحة الرئيسية بالمنتدى

الكود الذي تم استخدامه في موقعي هوا للتحويل الذاتي لموقع المخترق

لن اذكر الكود منعا لإنتشارة

الترقيع :

عن طريق ملف newthread.php الموجود في مجلد المنتدى الرئيسي

والتعديل هنا لكي نمنع ال <TAG> من الظهور في عنواين المواضيع



اولا قم بأخذ نسخه احتياطيه من الملف newthread.php

قم بفتح الملف newthread.php

وابحث عن :

$newpost['title'] =& $vbulletin->GPC['subject']; 

إستبدلها بـ :

    $newpost['title'] =htmlspecialchars_uni(& $vbulletin->GPC['subject']);
    //    $newpost['title'] =& $vbulletin->GPC['subject']; 

وهنا قمنا بإيقاف السطر القديم واضافة الجديد المعدل

تمت التجربه على النسخه 3.5.4 و النسخه 3.6.0 تحمل نفس الخطأ في النسخه السابقه

الملف الجاهز المعدل للنسحه 3.5.4 في المرفقات وانتبهو ترا نسختي مرخصه اخاف يكون في الملف اكواد تبليغ ولا شي تراني ماافهم في ذي السوالف

احسن شي عدلو الملف يدوي

وفي الاخير ارجو يامن استفدت من موضوعي ان تدعي لي ولاخوي بشير في ظهر الغيب


تحيتي

ابو عبدالله

[serag777]

مشكور اخى الكريم لك تحياتى

[عذوووب]

جزاك الله خير اخوي

جاري نقله للاستفاده بالحرف الواحد

بالتوفيق

[AsDh4]

مشكور اخي الكريم
وكما أفاد الموقع الرسمي أن سبب الثغره هو البلجن
FlashChat و TopXStats
التفاصيل علي هذا الرابط
http://www.vbulletin.com/forum/showthread.php?t=198902

[Abdullah Alhoshan]

عليكم السلام ..

أخوي ياليت مصدر ترقيع الثغره ..

وهل بعد الترقيع يبقى بلجن TopXStats يوجد به ثغره ؟؟

[momayaz]

تسلم اخوي

[alwoolf]

تم طرح المشكله وتم ايجاد الترقيع المناسب ووضعه الاخ marsauae.com
http://swalif.net/softs/showthread.php?t=169894

الرجاء تكمله الموضوع هناك لسببين
ان الترقيع للمنتج من صاحب السكربت واننا لانريد زيادة المواضيع بخصوص هالثغره لكي لايتشتت اي شخص يحاول ايجاد حلول لمشكلته ولان الموضوع كتب قبل هذا الموضوع

العذر والسموحه لكاتب الموضوع ان كنت في ردي قد تعديت على حقوقه في الكتابه ولكن كان غرضي اجمال المواضيع بهالخصوص بدل ان تتم كتابتهم بعشوائيه والبدء من الصفر في المشكله

اما بخصوص ترقيعك اخي الكريم فهو يتركز على ملف newthread.php وهو ليس سبب المشكله بل منتج الاحصائيات الشامل هو السبب

تحياتي

[FlashLight]

عليكم السلام ..

أخوي ياليت مصدر ترقيع الثغره ..

وهل بعد الترقيع يبقى بلجن TopXStats يوجد به ثغره ؟؟

اخوي مصدر الترقيع اجتهاد شخصي ويعلم الله انه لايوجد مصدر غير المحادثه بيني وبين الاخ ابو الحسن


اما عن ثغرة ال TopXStats فأصلا انا مادريت عنها ومادريت انها مرتبطه بالاختراق اللي صار لي اليوم الساعه 5:45 عصرا


الاخ alwoolf

تم طرح المشكله وتم ايجاد الترقيع المناسب ووضعه الاخ marsauae.com
http://swalif.net/softs/showthread.php?t=169894

الرجاء تكمله الموضوع هناك لسببين
ان الترقيع للمنتج من صاحب السكربت واننا لانريد زيادة المواضيع بخصوص هالثغره لكي لايتشتت اي شخص يحاول ايجاد حلول لمشكلته ولان الموضوع كتب قبل هذا الموضوع

العذر والسموحه لكاتب الموضوع ان كنت في ردي قد تعديت على حقوقه في الكتابه ولكن كان غرضي اجمال المواضيع بهالخصوص بدل ان تتم كتابتهم بعشوائيه والبدء من الصفر في المشكله

اما بخصوص ترقيعك اخي الكريم فهو يتركز على ملف newthread.php وهو ليس سبب المشكله بل منتج الاحصائيات الشامل هو السبب

تحياتي

بالعكس ماراح ازعل وانا اشوف اللي سويته شي طيب والحاجه ام الاختراع

اني اوقف مشكله صارت لي في موقعي الشركه ماكتبو عنها الا قبل ماتصير لي بيوم هذا شي كويس

واني احط علاج للمشكله اللي حصلتلي وسببت اختراق لي واحتمال تسبب لغيري برضو هذا شي طيب

واني ماابخل بشي لأخواني من اصحاب المواقع والمنتديات في سوالف هذا شي احمد ربي عليه

اخي الكريم والله لو شفت الموضوع في الشركه الام بدون مايذكرو المشكله اللي حاصله لي ماكنت عرفت انه الاحصائيات هي المشكله

ولاحظ وقت اضافة الموضوع هذا مع وقت موضوع الاخ marsauae.com

انا مااضفت الموضوع الا بعد مابحثت عن حل لمشكلتي وفي الاخير مالقيت

وتصدق اخوي

شغلت موقعي بدون ايقاف اي هاك ولكن لمن شفت الشي الصحيح قلت هذا الحل الجذري لمشكلتي واللي سويته انا هوا حل مؤقت

وعطلت الاحصائيات وكل شي تمام التمام :nice:


بس ارجع واقول الحاجه ام الاختراع

واسف اخوي على الاطاله


تحيتي

[أمير]

هل يكفي تعطيلهم او حذفهم ؟

[FlashLight]

اخوي أمير

الحل اللي وضعته كان مؤقت واجتهاد شخصي

اما الحل النهائي

موضوع الاخر مرسى الامارات
http://www.swalif.net/softs/showthread.php?t=169894

هوا الحل الجذري من الشركه الام


تحيتي

[AraStyle]

ياخوان الحل بسيط
روحو اضيفو الكلمة للكلمات المفلتره وانهينا
يعني مجرد اقتراح

[al3ned]

هنا الحل النهائي وبصورة رسمية

http://www.swalif.net/softs/showthread.php?t=170254

للعلم الملف من الموقع الرسمي وقمت بكتابة بعض الكلمات باللغة العربية لمساعدة الجميع

[FlashLight]

اخوي العنيد

الحل رائع ولكن المشكله فقط مع النسخه 3.6

اما الاصدارات اللي قبل فما في توافق

على العموم فيه حلول كثيرة

والحمد لله بعد مااخترقو المنتدى اول مرة جوني اليوم الثاني ولا قدرو يسوون شي

ومواضيعهم صارت مثل الشخبطه في المنتدى لا تودي ولا تجيب ومنتظره واحد من المشرفين يقطها للمحذوفات
علما بأني مسوي التقفيله اللي بهذا الموضوع وعطلت الاحصائيات

الحلول كثيرة والهدف واحد وهوا ايقاف هذا التلاعب


تحيتي

[FlashLight]

UP للفائده

ويبقى هذا الحل اللي ناسب الجميع وماكان فيه مشاكل ابدا الى الان ولله الحمد والمنه