ترقيع الاهداءات للنسخ 3.6 من العندليب

[majroh]

السلام عليكم ورحمة الله وبركاته

هذا الترقيع لهاك الاهداءات للنسخ 3.6 عن طريق اخوي العندليب
قام مشكوراً بترقيع الـ product .

الطريقة قم بالغاء تثبيت الـ product القديم ، وقم برفع الـ product الموجود
بالمرفقات .


وكل الشكر للغالي العندليب على جهوده ، ووقوفه مع الجميـع
الله يوفقك يا العندليب ويجزاك عنا كل الخير


تم وضعه لتعم الفائده
مع أجمل تحيـة .

[الشرق الاوسط]

ياليت يكون ترقيع شامل


ياليت تذكر الثغرة قبل الترقيع والترقيع المعمول

[عذوووب]

هل الترقيع خاص للنسخه 36 فقط

وهل يصلح للنسخ السابقه ايضا

وشكرا للاستاذ العندليب ولناقل الموضوع

[العندليب]

السلام عليكم ورحمة الله وبركاته

أشكر الأخ مجروح على نقل البرودكت في هذا الموضوع

فقد كان يسألني الأخ مجروح على الماسنجر عن ثغرة الإهداءات فطلبته أن يعطيني البرودكت
فبحثت في ملف البرودكت عن طريقة عمل السكربت ووجدت 3 ثغرات XSS

الترقيع سهل إن شاء الله

طريقة الترقيع:
1- إفتح ملف البرودكت وأبحث عن

$ehdaa['time'] = vbdate($vbulletin->options['timeformat'], $ehdaa['dateline']); 

2- بعدها أضف مايلي:

$ehdaa['msg'] = htmlspecialchars($ehdaa['msg']);
$ehdaa['name'] = htmlspecialchars($ehdaa['name']);
$ehdaa['home'] = htmlspecialchars($ehdaa['home']); 

3- احفظ الملف.

4- قم بإزالة البرودكت القديم من لوحة تحكم المنتدى وتركيب الجديد المعدل.


بالتوفيق

[عبد الله هُربي]

ما شاء الله يالعندليب ..

جزاك الله خير ..

[البحار111]

يعطيكم العافيه اخواني

طغيان الكتابه هل يفي بالغرض ؟

[خليل سليم]

السلام عليكم


أخي العندليب

أنجدني


قمت بتركيب الهاك الجديد وصارت تطلع لي الابتسامات كالتالي

smilies/eh_s(9).gif'> <img src='images/ehdaa_smilies/eh_s(9).gif'> <


وقمت بترقيع القيدم ورفعه ونفس الشي

ما الحل

[البحار111]

قمت بتركيب الهاك الجديد وصارت تطلع لي الابتسامات كالتالي

smilies/eh_s(9).gif'> <img src='images/ehdaa_smilies/eh_s(9).gif'> <


وقمت بترقيع القيدم ورفعه ونفس الشي

ما الحل

نفس المشكلة :con2:

[العندليب]

السلام عليكم


أخي العندليب

أنجدني


قمت بتركيب الهاك الجديد وصارت تطلع لي الابتسامات كالتالي

smilies/eh_s(9).gif'> <img src='images/ehdaa_smilies/eh_s(9).gif'> <


وقمت بترقيع القيدم ورفعه ونفس الشي

ما الحل

جيد جداً

هذا يعني أن نظام الإهداءات يستخدم وسم الصور في نص الرسائل
الترقيع يقوم بجعل أوسمة الـ Html كلها مثل الكتابه العاديه.

حسناً قمت بتعديل الترقيع حتى يتماشي مع الصور
جرب الان الترقيع الجديد بالمرفق

[الشرق الاوسط]

هل يكفي رفعه بالطغيان على الكتابة او يجب حذف الاول وتركيب هذا من جديد؟

[البرق1]

شكرا لكاتب الموضوع وللأخ الغالي العندليب
جاري التجربة

[البحار111]

اخوي العندليب ممكن تقولنا شو التعديل

لانهك تعدل على برودكت الاهداءات في الصفحه الرئيسية وانا مركب الاهداءات في جميع الاقسام

[يحي طنطاوي]

جيد جداً

هذا يعني أن نظام الإهداءات يستخدم وسم الصور في نص الرسائل
الترقيع يقوم بجعل أوسمة الـ Html كلها مثل الكتابه العاديه.

حسناً قمت بتعديل الترقيع حتى يتماشي مع الصور
جرب الان الترقيع الجديد بالمرفق

أستاذي العندليب

لك تحياتي وكامل إحترامي.

حملت التعديل الأخير ولكن عندما نستخدم أي من الصور الرمزية في الإهداء تخرج هكذا.

&amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;lt;img src='images/ehdaa_smilies/eh_s.gif'&amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;gt; &amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;lt;img src='images/ehdaa_smilies/eh_s(7).gif'&amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;gt

أتمنى أن تفيدني بالحل أستاذي الحبيب

ودمت بخير

[katab]

السلام عليكم

مشكله في الصور الزمزيه في الاهدءات بعد التعديل الكود

[الدربيل]

بارك الله فيك اخوي العندليب والله كلمة شكر قليله بحقك ياغالي

اخوك ابو عمر