هل ( ترقيع ) هذا الثغرة .. صحيح أو لا

[البـ أحمد ـرنس]

السلام عليكم

وجدت اليوم موضوع في ترانيت

يتحدث عن ثغرة واجهتا انا شخصياً ويواجهها الكثير - أعتقد -

فأريد أسأل الخبراء هنا ( بعد مشاهدة موضوع الترقيع ) :
http://www.traidnt.net/vb/showthread.php?t=344160

هل الترقيع صحيح ... لانه الافضل إلى الان من غير حظر كل الكلمات التي تكتب في الكود


بأنتظار الرد ان شاء الله

خالص تحياتي لكم ......

[الغريب همام]

تجربة شخصية ، احظر التالي وقضي الأمر :

<iframe
iframe

ولا تغير بالملفات ولا شيء .

[البـ أحمد ـرنس]

أخي حتى ولو حظرت هذا الكلمتين

انا جربت أحظر هذا الكلمتين

لكن في حالة ظهر عنوان المواضيع في شريط ( آخر المشاركات )

تصبح كل الصفحة تمشي نفس الشريط

خالص تحياتي لك ... وياليت أحدهم يفحص لنا الثغرة والترقيع

[Milad]

برأيي هذا ليس بترقيع

هذا مجرد دفن للرأس في التراب

الصحيح هو أن يتم ترقيع ثغرات الـ XSS وليس منع الكلمات المستخدمة في استغلال هذه الثغرات

[الغريب همام]

أهلا بك Milad .

أفدنا بوركت ما الحل الصحيح ، منك نستفيد .

[كاسبر]

أخواني الأفاضل
السلام عليكم ورحمة الله وبركاته
بالنسبة لثغرات xss فحلها أنه يتم الترقية الى الاصدار الأخير 3.6.4 هذا ما عندي وأسمحولي على المداخلة
هذا وبالله التوفيق

[Milad]

أخواني الأفاضل
السلام عليكم ورحمة الله وبركاته
بالنسبة لثغرات xss فحلها أنه يتم الترقية الى الاصدار الأخير 3.6.4 هذا ما عندي وأسمحولي على المداخلة
هذا وبالله التوفيق

كما قال الأأخ كاسبر

هذا بالنسبة للمنتديات

وبالنسبة للهاكات فمن الأفضل الحصول عليها من منبعها الرئيسي vb.org أو من قبل أشخاص موثوقين ومعروفين بتقدمهم في مجال الحماية

[NeWNoKiA]

احب ان ادخل في الموضوع (^_^)
بالنسبة لهذه الثغرة فهي غير صحيحة و لا وجود لهذه الثغرة لحد علمي و لحد الان ما وصل لنا تبليغ من نفس شركة الـvBulletin

ممكن تفيدنا برقم النسخة المصابة ؟ لأن الكود بالمرفق رقم 3 مالقيته بالملف

لجميع النسخ 3.5

اخي الكريم

الكود الموجود في المرفق رقم 3 غير موجود نهائياً بالملف includes/functions_newpost.php

[ وهذا اقل دليل ]

تحياتي

[البـ أحمد ـرنس]

احب ان ادخل في الموضوع (^_^)
بالنسبة لهذه الثغرة فهي غير صحيحة و لا وجود لهذه الثغرة لحد علمي و لحد الان ما وصل لنا تبليغ من نفس شركة الـvBulletin





[ وهذا اقل دليل ]

تحياتي

لم أفهم من ردك شئ سواء أول سطر أن الثغرة ليست لها أساس


والله العظيم والله العظيم
ان الثغرة طبقت على منتداي قبل أيام بنفس ماذكر في الموضوع

والطريقة هي وضع كود بدايته ونهاية :
<iframe
iframe

وبسبب وجود شريط آخر المشاركات في المنتدى

فكانت كل صفحة يظهر هذا الكود فيها تمشي كم يمشي الشريط ( من اليمين إلى اليسار )

أفيدونا الله يهيدكم ...

[Mohd Shujaa]

انا تعرضت للتخريب بسبه الكود هذا
وهذا اجتهاد شخصي
مع صوره التخريب
http://www.traidnt.net/vb/showthread...wpost&t=351595
مع التحيه

[مشراق]

هل الترقيع صحيح ... لانه الافضل إلى الان من غير حظر كل الكلمات التي تكتب في الكود

الترقيع سليم لكن قديم و لا يشفر الكلمات بداخل الموضوع فقط بعنوان الموضوع

استخدم الكلمات الممنوعة من خيارات الراقابة بالمنتدى
وسيتم حظر الكلمة سواء في العنوان او في الموضوع نفسه