السلام عليكم ورحمة الله وبركـاته ..
شباب طبعناً الكل عرف ثغرة ()- تحويل المنتدى الى صفحة محددة بالكود الخبيث -()
ورأينا كثيرر مخترقين وناس بلوة البعض يسوي هل حركة لـ تحدي كـ اختراق ووالخ بعطيكم ايها من الأخر هي لا اختراق ولا هم يحزنون مجرد كود تضعه فيه عنوان الموضوع .. وتحديث للمنتدى وينقلك للـ صفحة ===>
الي بنيتهم شئ ترى الكـود مشفرررر لا تتعب نفسك رحم الله والديككود:">"">>>><**** **********="*******" content="0;url=http://www.swalif.net">علشان لا تخترق منتديات العرب انا مااوجه هل كلامـ الى الجميع لا الى ضعاف النفووس :1power:
( الي ابغي اقولكم اية والمهمـ بعض الخبثاء يقومون يسون التحويل على صفحة كـ اكواد سرقة الأيميلات بدل من عرض صفحة الأختراق )
كثيرر ناس فكروو فيها انهم يحولون هل منتدى الى صفحة ملغمة بـ ثغرة الهوتميل كماا سمعنا اشهر الأيميلات نسرقة بسببها وواحد منهم H@Hotmail.com , x_5@hotmail.com وكثيررر (( وقامو يطبقون هل حررركة الخبيثة من أمهاا بمنتديات الخليجين والعرب المسلمين والأن الى الى الى الترقيع يالربع
####
افتح ملف newthread.php
الي موجود في مجلد المنتدى الرئيسي
استبدله بهذا الكود وراح تنحل المشكلهكود PHP:$newpost['title'] =& $vbulletin->GPC['subject'];
عالفكرة:: الثغرة فيه دالة الـTAG :deal:كود PHP:$newpost['title'] =htmlspecialchars_uni(& $vbulletin->GPC['subject']);
// $newpost['title'] =& $vbulletin->GPC['subject'];
فمان الله ويبعدكم من هل أختراقات الي ماتودي ولا اتجيب ..
رد مع اقتباس
المشاركة الأصلية كتبت بواسطة فكرة للدعاية
