منتداي تعرض للإختراق

[fayz]

السلام عليكم

اخواني اليوم فتحت منتداي وجدته يفتح على موقع لمخترق

المشكلة هو أنه وضع التحويل في الاستايل الافتراضي فقط

وبحثت ولم اجد اي كود تحويل

وهو بكل الصفحات تقريبا

فأين أجده هذا الكود بين القوالب
وما ذا اعمل حاليا لتفادي هذه العمليلة مرة أخرى

[biro]

الرد غير مفيد لك لاني مانتبهت للسؤال اكثر ..

اعتذر منك و ارجوا من المشرف حذف الرد ..

بالتوفيق

[WolfMan]

تفضل الرابط هذا في الحل


http://www.swalif.net/softs/showthread.php?t=170254

[w6n3omry]

http://www.swalif.net/softs/showthread.php?t=170192

[khbadr]

اخي الكريم الثغر موجوده في الاحصائيات الشاملة وشريط اخر عشر مواضيع

عطل شريط اخر عشر مواضيع

ورقع هاك الاحصائيات من خلال هذا الرابط

http://www.swalif.net/softs/showthread.php?t=169894

[al3ned]

نفس الطريقة

اخوي تابع الموضوع

http://www.swalif.net/softs/showthread.php?t=170254

ومن الأساس كتابة الموضوع والأحصائيات لا دخل لها ببعض إطلاقاً فتابع الرابط

[محمود حسين]

ثغرة topXstats

الحل هنا في المنتدى

[fayz]

طيب اخو اني انا نسخة منتداي 354


وبعد تعطيل هاك اخر المواضيع اختفت المشكلة

كيف .. هل هناك ترقيع لهذا الهاك .. اما استمر في تعطيله

[al3ned]

ههههه

ماشي فايده

ياخي تابع الموضوع وريح نفسك

http://www.swalif.net/softs/showthread.php?t=170254

[fayz]

العنيد انت حطيت رابط لمشكلة في نسخ 36 هل تنطبق نفسها على اصدار؟

354

وشكرا لك

[fayz]

اخواني بعد تجربة كل الحلول

طلع هاك اخر المواضيع بريء 100%

وانحلت المشكلة تمام بعدما استخدمت
منع الكلمات التالية
فيه كذا كلمة يجب تشفيرها لتفادي الإختراق

وهي :

cookie
document
COOKIE
DOCUMENT
<script>
cooke
cooki
cookie
cookies
COOKE
COOKI
COOKIE
COOKIES
document
DOCUMENT
<SCRIPT>
<Demon>
shel
text
HTTP-EQUIV
hackers
<meta>

لكن المشكلة ان التحويل يكون في استايل واحد فقط اما الآخر فلا

[Arab4Des]

غير تمبلت fourmhome فى الاستيل المخترق

[BH30]

غير تمبلت fourmhome فى الاستيل المخترق

جرب