مساعدة عاجلة جدا موقعي اخترق

[king2003]

الاخوة في شخص قام باضافة موضوع بعنوان عبارة عن اكواد معينة وبعد الرد عليه لم استطع الدخول للمنتدى ففي كل مرة ادخل للمنتدى يقوم بنقلي الى موقع اخر مصمم من قبل ذلك الشخص يظهر كتب فيها ان الموقع تم اختراقه وقمت بمحاولات حتى تمكنت من حذف تلك المشاركة وانتهت المشكلة لكن بعد يومين يبدو لي ان شي حصل من هذا القبيل حيث ان اي شخص يحاول الدخول للمنتدى يتم نقله الى موقع اخر يعني نفس الاشكالية او بالمختصر المفيد في شخص يعبث بالمنتدى بانتظار مساعدتكم باسرع مايمكن لان الموقع اشبه بالمحظور

[fahad_ss]

الله يعينك بس لو أنك قرأت تحت موضوعك بخمس مواضيع بتلاقي الحل

http://www.swalif.net/softs/showthread.php?t=170254

بالتوفيق مع الشكر للأخ العنيد صاحب الموضوع

[abu_hany]

وعليكم السلام ورحمة الله وبركاته

حياك اخوي بمناسبة تفعيل العضوية الخاصة بي حبيت تكون اول مشاركه

هيا مساعدة لاحد الاخوان

اخوي بالنسبة للثغرة الموجوده في المنتدى اعتقد والله اعلم انها ثغرة الـ

META TAG

طريقة الترقيع فيه اكثر من طريقة بصراحة والاخوان ما قصرو الكثير منهم اجتهد لكن الاسهل من وجهة نظري هوا عمل التالي

عن طريق ملف newthread.php الموجود في مجلد المنتدى الرئيسي

والتعديل هنا لكي نمنع ال <TAG> من الظهور في عنواين المواضيع



اولا قم بأخذ نسخه احتياطيه من الملف newthread.php

قم بفتح الملف newthread.php

وابحث عن :

 $newpost['title'] =& $vbulletin->GPC['subject']; 

إستبدلها بـ :

 $newpost['title'] =htmlspecialchars_uni(& $vbulletin->GPC['subject']); 
    //    $newpost['title'] =& $vbulletin->GPC['subject']; 

للمعلوميه الحل اعلاه مقبتس من مشاركة احد الاخوان للامانة .


ولا تنسى تشفر الكلمات التالية :

cookie
document
COOKIE
DOCUMENT
<script>
cooke
cooki
cookie
cookies
COOKE
COOKI
COOKIE
COOKIES
document
DOCUMENT
<SCRIPT>
<Demon>
shel
text
HTTP-EQUIV
hackers
<meta>

وفي حل جذري تفضل فيه احد الاخوان لثغرة الاحصائيات الشامله واخر عشر مواضيع موجود بالمنتدى

http://www.swalif.net/softs/showthread.php?t=170254

المهم والاهم لا تحرمنا دعواتك الطيبه ياطيب محب الجميع اخوك ابوهاني

[king2003]

كله عرفناة الحين ابغى اعيد المنتدى واحذف ما كتب كيف لان مبقادر افتحه ينقلني الى موقع اخر وكذلك مااعرف اسم العضو ولا اي شي عنه حتى ابحث من الكنترول بانل وبعدين منتداي 3.5.3

[abu_hany]

طيب اخوي جرب اعمل بحث عن الكود نفسه ولو ما ضبط عطني خبر وابشر بسعدك

المهم لا تحرمنا دعواتك الطيبه ياطيب

[NaMr]

اذا فتحت المنتدى

قبل ماينقلك الكود وقفه من المتصفح